# 多要素認証を ID に使用する
<a name="gs-identities-mfa"></a>

ID に多要素認証 (MFA) を使用することは、IAM のベスト プラクティスの 1 つです。MFA は、ID を検証するためにユーザー名とパスワードを指定した後でさらに別の認証要素を指定するようユーザーに求める、セキュリティ強化のレイヤーです。ユーザーのパスワードが侵害された場合でも、攻撃者が不正アクセスを仕掛けることがはるかに難しくなり、セキュリティが大幅に強化されます。MFA は、オンラインアカウントやクラウドサービスといった機密性が高いリソースへのアクセスを保護する際のベストプラクティスとして広く導入されています。AWS は、ルートユーザー、IAM ユーザー、IAM アイデンティティセンター内のユーザー、ビルダー ID、フェデレーションユーザーで MFA をサポートしています。セキュリティを強化するために、ユーザーがリソースにアクセスしたり特定のアクションを実行したりする前に MFA の設定を要求するポリシーを作成し、これらのポリシーを IAM ロールにアタッチできます。IAM Identity Center は、デフォルトで MFA がオンになっているように事前に設定されています。そのため、IAM Identity Center のすべてのユーザーは、ユーザー名とパスワードに加えて MFA でサインインする必要があります。

**注記**  
すべての AWS アカウントタイプ (スタンドアロン、管理、メンバーアカウント) では、ルートユーザーに MFA を設定する必要があります。MFA がまだ有効になっていない場合、ユーザーは AWS マネジメントコンソールにアクセスする最初のサインイン試行から 35 日以内に MFA を登録する必要があります。

詳細については、「[IAM Identity Center で MFA を設定する](https://docs.aws.amazon.com/singlesignon/latest/userguide/mfa-getting-started.html)」と「[IAM の AWS 多要素認証](id_credentials_mfa.md)」を参照してください。