(カード型Gemalto)を設定するSHAREtwitterfacebookはてなブックマークpocketcloudpackエバンジェリストの吉田真吾(@yoshidashingo)です。ハードウェアMFAの必要性バーチャルMFAならiPhoneやAndroidアプリでAWSアカウント認証を管理できる個人でAWSを利用している範囲であれば、二段階認証としてバーチャルMFAでも設定していれば十分だと思います。AWSアカウントのMFA設定にAuthyを利用する記事を以前に書きましたが、iPhoneやAndroidアプリで管理できるので、荷物が嵩むこともありません。Authenticatorに比べても機種変更や復元が簡単です。cloudpack.mediaハードウェアが都合がよいこともあるただし、企業利用において、バーチャルMFAの暗号鍵がバックアップされていること自体がルールに適さないとか、しかるべき手続き以外でMFA自体に接触できないように(金庫保管など)する必要がある場合も考えられます。いう場合にはハードウェアMFAを設定するとよいでしょう。いうことで今回はハードウェアMFAを購入してみました。Gemaltoの購入方法Gemalto(じぇむあると)とは?セキュリティやID認証のソリューションを提供している企業です。Securityトークンデバイスがカード型になっている最近はカード型でAWSの認証専用のデバイスが販売されてます。(海外)から購入して設定してみました。運営しているWebショップでは日本までシッピングしてくれないようです。10日後...届きました。Consoleに移動します。MFAを選択して進みます。Numberにカード型Gemaltoの裏面にあるシリアル番号を入力します。