Wie setze ich ein verlorenes oder defektes MFA-Gerät für meinen IAM-Benutzer oder den Root-Benutzer meines AWS-Kontos zurück?

Lösung

Folge diesen Anweisungen, um Zugriff auf den Root-Benutzer deines AWS-Kontos zu erhalten. Setze als Nächstes das MFA-Gerät zurück.

Hinweis: Um ein MFA-Gerät für einen IAM-Benutzer zurückzusetzen, befolge die Anweisungen zum Wiederherstellen des MFA-Geräts eines IAM-Benutzers.

Zugriff auf dein AWS-Root-Benutzerkonto erhalten

Wenn du Zugriff auf die E-Mail-Adresse und Telefonnummer des Root-Benutzers hast, befolge die Anweisungen zum Wiederherstellen des MFA-Geräts eines Root-Benutzers.

Wenn du Zugriff auf die E-Mail-Adresse des Root-Benutzers hast, aber keinen Zugriff auf die Telefonnummer, findest du weitere Informationen unter Wie aktualisiere ich meine Telefonnummer, um mein verlorenes MFA-Gerät zurückzusetzen?

Wenn du ein AWS-IAM- oder Root-Benutzerpasswort zurücksetzen oder wiederherstellen musst, lies den Abschnitt Wie kann ich ein verlorenes oder vergessenes AWS-Passwort wiederherstellen?

Wenn du zusätzliche Unterstützung benötigst, siehe Lost or unusable multi-factor authentication (MFA) device (Verlorenes oder unbrauchbares Gerät mit Multi-Faktor-Authentifizierung (MFA)). 

Einen Root-Benutzer für ein Mitgliedskonto in AWS Organizations zurücksetzen

Um die Root-Benutzer-MFA für ein Mitgliedskonto in AWS Organizations zurückzusetzen, kannst du den zentralisierten Root-Zugriff verwenden. Lösche vom Verwaltungskonto aus die Root-Benutzer-Anmeldeinformationen. Dadurch werden das Root-Benutzerpasswort, die Zugriffsschlüssel und die Signaturzertifikate entfernt und die MFA für das Mitgliedskonto wird deaktiviert. Nachdem du die Root-Benutzer-Anmeldeinformationen gelöscht hast, kannst du die Passwortwiederherstellung zulassen und dich ohne MFA als Root-Benutzer für das Mitgliedskonto anmelden.

Zurücksetzen des MFA-Geräts

Da du nun Zugriff auf dein Root-Benutzerkonto hast, kannst du das MFA-Gerät zurücksetzen. Der Vorgang zum Zurücksetzen variiert je nach der Art der von dir verwendeten MFA:

• Bei einem virtuellen MFA-Gerät entfernst du das Konto von deinem Gerät. Siehe Replace a virtual MFA device (Ersetzen eines virtuellen MFA-Geräts).
• Bei einem FIDO-Sicherheitsschlüssel deaktivierst du den alten FIDO-Sicherheitsschlüssel, bevor du einen neuen aktivierst. Siehe Enable a passkey or security key for the root user (console) (Aktivieren eines Passkeys oder Sicherheitsschlüssels für den Root-Benutzer (Konsole)).
• Wende dich bei einem Hardware-TOTP-Token an den Drittanbieter, um Hilfe bei der Reparatur oder beim Austausch des Geräts zu erhalten. Du kannst dich weiterhin mit alternativen Authentifizierungsfaktoren anmelden, bis du dein neues Gerät erhältst. Nachdem du das neue Hardware-MFA-Gerät erhalten hast, siehe Replace a physical MFA device (Ein physisches MFA-Gerät ersetzen).

Weitere Informationen findest du unter AWS Multi-factor authentication in IAM (AWS-Multi-Faktor-Authentifizierung in IAM).

Weitere Informationen

Wie behebe ich den Fehler „entity already exists“, wenn ein IAM-Benutzer versucht, ein neues MFA-Gerät zu erstellen?

Wie erzwinge ich die MFA-Authentifizierung für IAM-Benutzer, die die AWS-Managementkonsole und die AWS CLI verwenden?

Wie verwende ich die AWS CLI, um den Zugriff auf AWS-Ressourcen mit einem MFA-Token zu authentifizieren?

Reset your AWS root account's lost MFA device faster by using the AWS Management Console (Das verlorene MFA-Gerät des AWS-Root-Benutzerkontos mithilfe der AWS-Managementkonsole schneller zurücksetzen)