分TweetAWSアカウントの作成初日に必ずやるべきことがあります。「知らない間に料金の請求が来ていた....」となってしまう可能性があります。実施して安心できる状態でAWSを使いましょう!AWSアカウント作成初日にやるべきことは下記の4点です。今回は1つ目の「MFAの有効化」について説明していきます。ContentsAWSのユーザアカウントについてMFAの有効化ルートユーザへのMFA適用手順AWSのユーザアカウントについて作業に入っていく前に、AWS使用する際にはどのユーザで使っているのかを注意する必要があります。ここを理解しておいた方が、作業時の疑問点が減ると思いますので、ぜひ先に読んでいただきたいです!AWSでは、自分のクラウド環境内で複数のユーザを作ることができます。ユーザアカウントは、使われ方によって以下の3種類に分かれています。ルートユーザAWSに登録したメールアドレスを使用してログインするユーザ。すべての項目にアクセスする権限を持っていて、もし乗っ取られたらかなりやばいです笑IAMユーザAWSクラウド環境内で操作できる範囲を制限したユーザ。どの範囲まで操作できるかを個別に決めることができます。OSユーザAWS内に作成した自分のサーバへのログイン時に使用するユーザ。PCのWindowsやMacにログインするときに使うものと一緒です。AWSアカウントを作成した際には、「ルートユーザ」というクラウド環境内のすべてにアクセスできる最強のユーザが作成されます。このアカウントを誰かにハッキングされると、登録している個人情報を見られてしまったり勝手にパスワードを変更されて自分ではログインできなくなったりと、めんどくさいことになってしまいます。MFAの有効化AWSアカウントを作成して初めてログインする時には、ユーザ名とパスワードのみを利用します。これだと、ユーザ名に関してはメールアドレスになるので、パスワードさえわかれば簡単にハッキングできてしまいます。Authentication)」があります。これは、他の機器も連携させてログインの認証をする仕組みで、一番わかりやすいのがスマホとの連携です。スマホに専用のアプリをインストールして、そのアプリと連携させて認証を行います。MFA認証を取り入れると、AWSでのログイン認証時にユーザ名/パスワードとともに、スマホアプリに表示される数字を入力することでログインできます。これにより、たとえユーザ名/パスワードが他の人に見られてしまっても、登録しているスマホがなければログインできない状態になるため、より安全に認証することができます。今回は自分のiphoneでMFAを行うことを前提として説明していきます。スマホとPC側でそれぞれ操作があるので、【PC操作】【スマホ操作】で手順を記載していきます。必要になるもの・自分のiphone(androidでも可能です。Storeで「Authy」と検索するか、こちらからインストールしてください。Auchenticatorを勧める方も多いですが、スマホを紛失すると面倒くさいことになるのでAuthyがオススメです。自分のID(AWSアカウント作成時のメールアドレス)でサインインします。(AWSアカウントの作成手順はこちら)【PC操作】ログイン後の画面でログインID横の[▲]をクリックし、[セキュリティ認証情報]をクリックします。