#はじめに
本記事では「Google Authenticator」という認証アプリをiPhoneにインストールし、IAMユーザーにMFA認証を設定する手順を紹介します。
※Androidでも基本操作は同じですが、アプリ側の画面や表示に異なる点があるかもしれませんので、ご留意ください。
-
MFA認証とは
Multi-Factor Authentication（多要素認証）のこと。
パスワード以外の要素を用いることで、セキュリティを高める認証方法です。
#手順
1.MFAデバイスとして使用するiPhoneに「Google Authenticator」をインストールしておく
（アプリのインストール方法については本記事では割愛します。）
2.AWSマネジメントコンソールにサインイン、IAMの管理画面にアクセスし、MFA認証を設定したいユーザー名をクリック
3.「認証情報」タブをクリック、「MFAデバイスの割り当て」欄にある「管理」をクリック
4.「仮想MFAデバイス」を選択、「続行」をクリック
5.「QRコードの表示」をクリックし、QRコードを表示させる
6.項番1でインストールした「Google Authenticator」を起動し、右下の「＋」マークをタップ
7.「QRコードをスキャン」をタップ、項番5のQRコードを読み取る
8.「Google Authenticator」に表示された6桁の数字をMFAコード1に入力、6桁の数字が変わるのを待ち（30秒毎に更新されます）MFAコード2に入力、「MFAの割り当て」をクリック
9.以下の画面が表示されるのを確認、「閉じる」をクリック
設定は以上です。
次回ログイン時から、パスワード入力後にMFAコードの入力が求められるようになります。
ちょっとした手順でアカウントのセキュリティを高められるので、ぜひ設定してみて下さい！