AWS プロジェクト開始時

マスターアカウント作成

AWSアカウント(root)へのMFA設定

[ IAM ] => [ ルートアカウントの MFA をアクティブ化(あるいは Activate MFA on your root account) ] をクリック
MFAデバイスの管理で [仮想MFAデバイス]のラジオボタンを選択 => 次のステップ
MFAデバイスの管理 [ 仮想 MFA デバイスをアクティブにするには、最初に AWS MFA と互換性のあるアプリケーションをユーザーのスマートフォン、PC、またはその他のデバイスにインストールする必要があります。 ] と表示されたら [ 次のステップ ] をクリック
仮想MFAデバイスを用意する。候補は
http://aws.amazon.com/jp/iam/details/mfa で確認できる
2016/04時点では MFAデバイスの故障に対応できる『authy』が良いと思われる。
参考 http://dev.classmethod.jp/cloud/aws/authy/
スマートフォンにアプリをインストールしたら、次へをクリック
PCにQRコードが表示される

[ I am a returning user and my password is: ] のラジオボタンをOn
メールアドレス、パスワードを入力、[ Sign in using our secure server ]をクリック
E-mailを入力
[ Authentication Code :] に仮想MFAデバイスで表示されている数字を入力、[ Sign in using our secure server ]をクリック