【クラウド初心者向け】AWSアカウント作成後にやった方が良い初期設定（IAMユーザー設定）

# MFA(Multi-Factor Authentication：多要素認証)の設定
- ログイン時に多要素認証を強制するための設定します。
- この設定によりパスワード漏洩のリスクを低減する事ができます。

## 使用ユーザー
-  IAMユーザー

## 手順
1. AWSにサインインします。
    1. アカウント、ユーザー名、パスワードを入力してサインインします。  
     [アカウント内（IAM）で作成したユーザーを使用してコンソールにサインインする](https://qiita.com/echolimitless/items/129495c920217916a14f#%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E5%86%85iam%E3%81%A7%E4%BD%9C%E6%88%90%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%99%E3%82%8B)

1. 『IAMコンソール』画面のメニューから《ユーザー》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/8fe19248-87f1-ced6-fac7-44fab5313e8d.png)

1. ユーザー一覧からMFAを設定するユーザーをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/6fe6375d-12f3-ee1a-5319-48a2c9414b6d.png)

1. 《認証情報》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/90b1c8ce-8767-eee4-99d1-4a77c7dd1ce8.png)

1. 「サインイン認証情報」の「MFAデバイスの割り当て」の《管理》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/6b3e7f1b-a260-d53b-32f9-c6028d4938aa.png)

1. 『MFAデバイスの管理』画面がでますので、《仮想MFAデバイス》が選択されている状態で《続行》をクリックします。
<img width="500" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/33799bd7-f5b8-75c7-27f8-aa027a37cd1b.png">

1. 『仮想MFAデバイスの設定』画面がでますので、画面の指示に従って操作をしていきます。
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/175aa023-ea97-f480-5c9f-6a8bccbd34eb.png">
    1. スマホにアプリをダウンロードします。  
       一般的にはAndroid、iOSともにGoogle Authenticator(Google 認証システム) アプリを利用しますが、  
       今回は、クラウドにバックアップができるのでMicrosoftのMicrosoft Authenticator アプリを利用したいと思います。  
       Microsoft Authenticator アプリも時間ベースのワンタイムパスワード(TOTP)を標準サポートしているので利用可能です。  
       以下のリンクよりアプリをダウンロードしてインストールします。 [^1]  
      [Android版 Microsoft Authenticator アプリ](https://play.google.com/store/apps/details?id=com.azure.authenticator)    
      [iOS版 Microsoft Authenticator アプリ](https://apps.apple.com/jp/app/microsoft-authenticator/id983156458)  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/ec01bd73-ac9d-ada7-e089-f287802d2018.png">  

    1. 《QRコードの表示》をクリックします。  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/afc379a3-b5f1-d1d6-1ed9-7f47e90d4496.png">

    1. QRコードが表示されますのでそのままにします。[^1]  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/a7128312-18a0-f392-3f98-9cb9348c5fc7.png">

    1. Microsoft Authenticator アプリを起動し、『アカウント』画面を表示します。[^1]  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/cbdc7af0-eaf3-f564-5aeb-69474971ba59.png">

    1. Android版は、『アカウント』画面の右上の《 ⁝ 》を、iOS版は右上の《＋》タップします。[^1]  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/33b02300-5c05-4e7c-e5c6-c081c844a69c.png"> 

    1. Android版のみ、ドロップダウンの中から《アカウントの追加》をタップします。[^1]  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/8c367e6a-df89-6480-a6c9-c69033a226cd.png">

    1. 『アカウント追加』画面の《他のアカウント(Google、Facebook など)》をタップします。[^1]  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/8fbb2a1e-4394-05c0-04cd-71e8c9ad436f.png">

    1. QRコードのスキャンモードに切り替わるので表示してあるQRコードをスキャンし、アカウントを追加します。

    1. Microsoft Authenticator アプリにアカウントが追加されており、数字が表示されているのを確認します。  
    
    1. 『仮想MFAデバイスの設定』画面の下部のMFAコード1にその数字を入力し、最大30秒待つと数字が切り替わるので、切り替わった数字をMFAコード2に入力します。  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/2c512426-648b-fa12-aec6-f7e19ac3ed60.png">
    
    1. 《MFAの割り当て》をクリックします。  
<img width="400" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/6eb68d67-e772-864e-1acb-9feea5364489.png">

    1. 登録完了の画面が表示されたら《閉じる》をクリックします。  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/fe5e3bb6-f719-e882-7047-eac74df709f0.png)

    1. 登録が完了し、登録内容が表示されます。  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/27539644-cf14-47ca-5999-3b3befec639d.png)

# 目次に戻る
- [【クラウド初心者向け】Amazon Connectでコールセンターを作る](https://qiita.com/echolimitless/items/e5044c73656f8ae29f93#%E7%9B%AE%E6%AC%A1)

[^1]: ※ 画面はAndroid版です。