■概要

MFA大事なんですが、行き違いがあってMFA突破できなくなってしまいました…
ここではAWSの人にルートアカウントのMFA設定を削除してもらう方法を記載していきます。

■解決手順

まず通常通りルートログイン実施して、問題のMFAの所で「MFAのトラブルシューティング」を押下

今回はどんなMFAを設定しているかすら不明だったので、「別の認証要素を使用したサインイン」に進みます。

まず検証Eメールを受信します。
届いたメール本文中にリンクがあるので、踏みます。

リンクを踏むと次の電話認証のフェースに進みます。

恐らく電話システムの関係で、エラーによりここから進めませんでした。
「AWS サポートにお問い合わせください」がリンクになっているので、ここからサポートへ問い合わせができます。

「まだ問題が残っているので、AWS サポートに連絡したい。」を押下する事で、サポートへ連絡ができます

各項目埋めていきましょう。

ここまで実施すると、後はAWSからの電話連絡待ちになります。

まず第一報ですが、1時間くらいで電話来ました。（基本的にかなり早めに連絡いただけるようです）
機械ではなく、人が対応してくれます。
そして話す内容は基本的に本人確認を目的としたものかと思われます。

具体的に聞かれる事としては、

→ 聞かれるので読み上げる必要があります

→ 電話中にルートアドレスへワンタイムパスワード入りのメールアドレスが送信されます。これも読み上げます

以上だったかなと思います。

・AWSアカウントに設定されている電話番号で対応する必要がある。
→ 代替電話番号で受ける事も可能ですが、どちらにしても登録電話番号での確認が必要のようです…

MFA紛失には仕方ないケースもありますよね…