MFA デバイスの無効化

アカウントの IAM ユーザーが多エレメント認証 (MFA) デバイスによるサインインで問題がある場合、デバイスを非アクティブ化できます。これにより、ユーザーは MFA を使用しないでサインインできます。MFA デバイスが置き換えられる際、またはデバイスが一時的に使用できない時に、一時的な対処方法としてれを行う場合があります。ただし、ユーザーの新しいデバイスを可能な限り速やかに有効にすることをお勧めします。MFA デバイスを有効化する方法については MFA デバイスの有効化を参照してください。

注記

API または AWS CLI を使用して AWS アカウントからユーザーを削除する場合は、ユーザーの MFA デバイスを無効化または削除する必要があります。この変更は、ユーザーを削除するプロセスの一環として行います。ユーザーの削除についての詳細は、IAM ユーザーの管理を参照してください。

トピック

MFA デバイスの無効化 (コンソール)
MFA デバイスの無効化 (AWS CLI)
MFA デバイスの無効化 (AWS API)

MFA デバイスの無効化 (コンソール)

IAM ユーザーの MFA デバイスを無効化するには (コンソール)

AWS マネジメントコンソールにサインインし、IAM コンソール（https://console.aws.amazon.com/iam/）を開きます。
ナビゲーションペインで [Users] を選択します。
ユーザーの MFA デバイスを非アクティブ化するには、削除する MFA を持つユーザーの名前を選択します。
[Security credentials] タブを選択します。[Assigned MFA device (割り当て済み MFA デバイス)] の横で、[管理] を選択します。
[MFA デバイスの管理] ウィザードで、[MFA デバイスの無効化]、[次のステップ] の順に選択します。

デバイスは AWS から削除されます。このデバイスは、再び有効化されて AWS ユーザーや AWS アカウントのルートユーザーに関連付けられるまで、サインインやリクエストの認証に使用できなくなります。

AWS アカウントのルートユーザーの MFA デバイスを無効にするには (コンソール)

お客様の AWS アカウントのルートユーザー認証情報と MFA を使用して AWS マネジメントコンソールにサインインします。

重要

AWS アカウントの MFA デバイスを管理するには、AWS アカウントのルートユーザー認証情報を使って AWS にサインインする必要があります。他の認証情報を使用して、つまり MFA を使用しないで、ルートユーザーの MFA デバイスを管理することはできません。
ナビゲーションバーでアカウント名を選択し、[セキュリティ認証情報] を選択します。プロンプトが表示されたら、[セキュリティ認証情報に進む] を選択します。
[Multi-Factor Authentication (MFA)] セクションを展開します。
無効にする MFA デバイスの行で、[無効化] をクリックします。