Gauth AuthenticatorでAWSのMFA設定

はじめに

Gauth AuthenticatorでAWSのMFA設定を実施した時のメモです。
Windows10、ブラウザはChromeを想定。

手順

GAuth AuthenticatorをChromeにインストール

ChromeウェブストアでGAuth Authenticatorを検索し、インストール。

AWSのAdministratorアカウントで対象IAMユーザを選択

「MFAデバイスの割り当て」の「管理」を選択

仮想MFAデバイスの設定

「仮想MFAデバイス」を選択

「仮想MFAデバイスの設定」で「シークレットキーの表示」を選択

シークレットキーが表示されたらコピーする

Gauth Authenticatorにシークレットキーを登録

アドオンのGauth Authenticatorを選択

編集ボタンを押すと「Add」が表示されるので選択

IAMユーザ名とシークレットキーを入力して「Add」

登録したIAMユーザ名のワンタイムパスワード(6桁)が表示されるようになる

ワンタイムパスワードをAWSのMFA設定画面に入力

AWSのMFA設定画面に戻る。
ワンタイムパスワード(MFAコード)は30秒で変わるので、最新の2回を入力する。

下の画面が表示されたら入力は完了。

実際にログインしてみる

IAMユーザとパスワードを入力してサインインボタンを押すとMFA認証画面に移る。

アドオンのGauth Authenticatorを選択し、表示されたワンタイムパスワードをコピーして入力するとログインできる。

注意

以前認証に使って開きっぱなしのGauth Authenticatorタブだと、認証に失敗するので、ログインのたびにGauth Authenticatorを新しく開いてワンタイムパスワードを取得する。