Recupera un'identità MFA protetta in IAM - AWS Identity and Access Management
Prerequisito: utilizzare un altro dispositivo MFARipristino di un dispositivo utente MFA rootRipristino di un dispositivo utente IAM MFA

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Recupera un'identità MFA protetta in IAM

Se il MFAdispositivo virtuale o il TOTPtoken hardware sembra funzionare correttamente, ma non è possibile utilizzarlo per accedere alle AWS risorse, potrebbe non essere sincronizzato con. AWS Per informazioni sulla sincronizzazione di un MFA dispositivo virtuale o di un MFA dispositivo hardware, consulta. Risincronizza dispositivi virtuali e hardware MFA FIDOle chiavi di sicurezza non perdono la sincronizzazione.

Se il MFAdispositivo di a Utente root dell'account AWS viene smarrito, danneggiato o non funziona, puoi ripristinare l'accesso al tuo account. IAMgli utenti devono contattare un amministratore per disattivare il dispositivo.

Importante

Ti consigliamo di attivare più MFA dispositivi. La registrazione di più MFA dispositivi aiuta a garantire l'accesso continuo in caso di smarrimento o guasto di un dispositivo. Tu Utente root dell'account AWS e i tuoi IAM utenti potete registrare fino a otto MFA dispositivi di qualsiasi tipo.

Prerequisito: utilizzare un altro dispositivo MFA

Se il dispositivo di autenticazione a più fattori (MFA) viene smarrito, danneggiato o non funziona, puoi accedere utilizzando un altro MFA dispositivo registrato con lo stesso utente o IAM utente root.

Per accedere utilizzando un altro dispositivo MFA

  1. Accedi AWS Management Consolecon il tuo Account AWS ID o alias e password dell'account.

  2. Nella pagina di verifica aggiuntiva richiesta o nella pagina Autenticazione a più fattori, scegli Prova un altro MFA metodo.

  3. Effettua l'autenticazione con il tipo di MFA dispositivo selezionato.

  4. Il passaggio successivo varia a seconda che l'accesso sia stato eseguito correttamente con un altro dispositivo. MFA

Ripristino di un dispositivo utente MFA root

Se non riesci ad accedere conMFA, puoi utilizzare metodi di autenticazione alternativi per accedere verificando la tua identità utilizzando l'e-mail e il numero di telefono di contatto principale registrato con il tuo account.

Verifica di poter accedere all'e-mail e al numero di telefono di contatto principale associati al tuo account prima di utilizzare fattori di autenticazione alternativi per accedere come utente root. Se devi aggiornare il numero di telefono di contatto principale, accedi come IAM utente con accesso di amministratore anziché come utente root. Per ulteriori istruzioni sull'aggiornamento delle informazioni di contatto dell'account, consulta Modifica le informazioni di contatto nella Guida per l'utente AWS Billing . Se non hai accesso a un'e-mail e al numero di telefono di contatto principale, contatta AWS Support.

Importante

Ti consigliamo di mantenere aggiornati l'indirizzo email e il numero di telefono di contatto collegati all'utente root per ripristinare correttamente l'account. Per ulteriori informazioni, consulta Aggiornare il contatto principale per Account AWS nella Guida di riferimento AWS Account Management .

Per accedere utilizzando fattori di autenticazione alternativi come Utente root dell'account AWS

  1. Accedi AWS Management Consolecome proprietario dell'account scegliendo Utente root e inserendo il tuo indirizzo Account AWS email. Nella pagina successiva, inserisci la password.

  2. Nella pagina Richiesta di verifica aggiuntiva, seleziona un MFA metodo con cui autenticarti e scegli Avanti.

    Nota

    Potresti visualizzare un testo alternativo, ad esempio Accedi tramite MFA, Risolvi i problemi del dispositivo di autenticazione o Risoluzione dei problemi MFA, ma la funzionalità è la stessa. Se non riesci a utilizzare fattori di autenticazione alternativi per verificare l'indirizzo email e il numero di telefono di contatto principale del tuo account, contattaci AWS Supportper disattivare il dispositivo. MFA

  3. A seconda del tipo di dispositivo MFA che stai utilizzando, vedrai una pagina diversa, ma l'MFAopzione Risoluzione dei problemi funziona allo stesso modo. Nella pagina di verifica aggiuntiva richiesta o nella pagina Autenticazione a più fattori, scegli Risoluzione dei problemi. MFA

  4. Se necessario, digitare di nuovo la password e selezionare Accedi.

  5. Nella pagina Risoluzione dei problemi del dispositivo di autenticazione, in Accedi utilizzando fattori alternativi di autenticazione, scegli Accedi utilizzando fattori alternativi.

  6. Nella pagina Accedi utilizzando fattori di autenticazione alternativi, autentica il tuo account verificando l'indirizzo e-mail e scegli Invia email di verifica.

  7. Controlla l'e-mail associata alla tua Account AWS per un messaggio proveniente da Amazon Web Services (recover-mfa-no-reply@verify .signin.aws). Seguire le istruzioni nel messaggio.

    Se il messaggio non fosse presente nell'account e-mail, controllare la cartella spam o tornare al browser e selezionare Resend the email (Rinvia l'e-mail).

  8. Una volta verificato l'indirizzo e-mail, puoi continuare con l'autenticazione dell'account. Per verificare il numero di telefono di contatto principale, scegli Call me now (Chiamami ora).

  9. Rispondi alla chiamata da AWS e, quando richiesto, inserisci il numero a 6 cifre del sito Web sulla tastiera del telefono. AWS

    Se non ricevi una chiamata da AWS, scegli Accedi per accedere nuovamente alla console e ricominciare da capo. Oppure consulta Dispositivo di autenticazione a più fattori (MFA) smarrito o inutilizzabile per contattare l'assistenza.

  10. Una volta effettuata la verifica del numero di telefono, è possibile effettuare l'accesso all'account selezionando Sign in to the console (Accedi alla console).

  11. Il passaggio successivo varia a seconda del tipo di dispositivo MFA utilizzato:

    • Per un MFA dispositivo virtuale, rimuovi l'account dal dispositivo. Quindi vai alla pagina Credenziali di AWS sicurezza ed elimina la vecchia entità del dispositivo MFA virtuale prima di crearne una nuova.

    • Per una chiave FIDO di sicurezza, vai alla pagina Credenziali AWS di sicurezza e disattiva la vecchia chiave di FIDO sicurezza prima di abilitarne una nuova.

    • Per un TOTP token hardware, contatta il fornitore terzo per ricevere assistenza nella riparazione o nella sostituzione del dispositivo. L'accesso tramite fattori alternativi di autenticazione può essere utilizzato fino alla ricezione di un nuovo dispositivo. Dopo aver installato il nuovo MFA dispositivo hardware, vai alla pagina Credenziali di AWS sicurezza ed elimina il vecchio MFA dispositivo.

    Nota

    Non è necessario sostituire un dispositivo smarrito o rubato con uno stesso tipo di MFA dispositivo. Ad esempio, se decidi di violare la chiave di FIDO sicurezza e ne ordini una nuova, puoi utilizzare un TOTP token virtuale MFA o hardware fino all'arrivo della nuova FIDO chiave.

Importante

Se il MFA dispositivo è smarrito o rubato, modifica la password dell'utente root dopo aver effettuato l'accesso e aver installato il MFA dispositivo sostitutivo. Un utente malintenzionato potrebbe aver rubato il dispositivo di autenticazione e potrebbe anche avere la tua password attuale. Per ulteriori informazioni, consulta Cambiare la password per Utente root dell'account AWS.

Ripristino di un dispositivo utente IAM MFA

Se sei un IAM utente che non riesce ad accedere conMFA, non puoi ripristinare un MFA dispositivo da solo. ma devi contattare un amministratore per disattivare il dispositivo. Quindi puoi abilitare un nuovo dispositivo.

Per ricevere assistenza per un MFA dispositivo in qualità di IAM utente

  1. Contatta l' AWS amministratore o l'altra persona che ti ha fornito il nome utente e la password dell'IAMutente. L'amministratore deve disattivare il MFA dispositivo come descritto in per Disattiva un dispositivo MFA consentirti di accedere.

  2. Il passaggio successivo varia a seconda del tipo MFA di dispositivo utilizzato:

    Nota

    Non è necessario sostituire un MFA dispositivo smarrito o rubato con uno stesso tipo di dispositivo. Puoi avere fino a otto MFA dispositivi con qualsiasi combinazione. Ad esempio, se decidi di violare la chiave di FIDO sicurezza e ne ordini una nuova, puoi utilizzare un TOTP token virtuale MFA o hardware fino all'arrivo della nuova FIDO chiave.

  3. Se il MFA dispositivo è smarrito o rubato, modifica anche la password nel caso in cui un utente malintenzionato abbia rubato il dispositivo di autenticazione e possa avere anche la tua password attuale. Per ulteriori informazioni, consulta Gestione delle password per gli utenti IAM