Como faço para redefinir um dispositivo MFA perdido ou corrompido no meu usuário do IAM ou usuário-raiz da conta da AWS?

Resolução

Siga estas instruções para obter acesso ao usuário-raiz da sua conta da AWS. Em seguida, redefina o dispositivo MFA.

Observação: para redefinir um dispositivo MFA para um usuário do IAM, siga as instruções para Recuperar um dispositivo com MFA de usuário do IAM.

Obtenha acesso à sua conta de usuário-raiz da AWS

Se você tiver acesso ao endereço de e-mail e ao número de telefone do usuário-raiz, siga as instruções para Recuperar um dispositivo com MFA de usuário raiz.

Se você tiver acesso ao endereço de e-mail do usuário-raiz, mas não ao número de telefone, consulte Como faço para atualizar meu número de telefone para redefinir meu dispositivo MFA perdido?

Se você precisar redefinir ou recuperar a senha de um usuário do IAM ou do usuário-raiz da AWS, consulte Como recuperar uma senha perdida ou esquecida da AWS?

Se precisar de mais ajuda, consulte Lost or unusable Multi-Factor Authentication (MFA) device (Dispositivo de autenticação multifator (MFA) perdido ou inutilizável).

Redefina um usuário-raiz de uma conta de membro no AWS Organizations

Para redefinir a MFA do usuário-raiz de uma conta de membro no AWS Organizations, é possível usar o acesso raiz centralizado. A partir da conta gerencial, exclua as credenciais do usuário-raiz. Isso remove a senha, as chaves de acesso e os certificados de assinatura do usuário-raiz e desativa a MFA na conta de membro. Depois de excluir as credenciais do usuário-raiz, é possível permitir a recuperação de senha e fazer login como um usuário-raiz na conta de membro sem MFA.

Redefina o dispositivo MFA

Agora que você tem acesso à sua conta de usuário-raiz, é possível redefinir o dispositivo MFA. O processo de redefinição varia de acordo com o tipo de MFA que você usa:

• Para um dispositivo MFA virtual, remova a conta do seu dispositivo. Consulte Substituir um dispositivo MFA virtual.
• Para uma chave de segurança FIDO, desative a chave de segurança FIDO antiga antes de ativar uma nova. Consulte Habilitar uma chave de acesso ou uma chave de segurança para o usuário-raiz (console)
• Para um token TOTP de hardware, entre em contato com o fornecedor terceirizado para obter ajuda com o reparo ou a substituição do dispositivo. É possível continuar fazendo login com fatores alternativos de autenticação até receber seu novo dispositivo. Depois de receber o novo dispositivo MFA de hardware, consulte Substituir um dispositivo MFA físico.

Para obter mais informações, consulte Código da autenticação multifator no IAM da AWS.

Informações relacionadas

Como soluciono o erro "entity already exists" quando um usuário do IAM tenta criar um novo dispositivo MFA?

Como impor a autenticação por MFA para usuários do IAM que usam o Console de gerenciamento da AWS e a AWS CLI?

Como usar a AWS CLI para autenticar o acesso aos recursos da AWS com um token de MFA?

Reset your AWS root account's lost MFA device faster by using the AWS Management Console (Redefina o dispositivo MFA perdido da conta raiz da AWS mais rápido pelo Console de gerenciamento da AWS)