MFA デバイスの無効化

アカウントの IAM ユーザーが多要素認証 (MFA) デバイスによるサインインで問題がある場合、デバイスを非アクティブ化できます。これにより、ユーザーは MFA を使用しないでサインインできます。MFA デバイスが置き換えられる際、またはデバイスが一時的に使用できない時に、一時的な対処方法としてれを行う場合があります。ただし、ユーザーの新しいデバイスを可能な限り速やかに有効にすることをお勧めします。MFA デバイスを有効化する方法については MFA デバイスの有効化を参照してください。

注記

API または AWS CLI を使用して AWS アカウントからユーザーを削除する場合、ユーザーの MFA デバイスを無効にするか削除する必要があります。この変更は、ユーザーを削除するプロセスの一環として行います。ユーザーの削除についての詳細は、IAM ユーザーの管理を参照してください。

トピック

MFA デバイスの無効化 (コンソール)
MFA デバイスの無効化 (AWS CLI)
MFA デバイスの無効化 (AWS API)

MFA デバイスの無効化 (コンソール)

IAM ユーザーの MFA デバイスを無効化するには (コンソール)

AWS マネジメントコンソールにサインインし、IAM コンソール（https://console.aws.amazon.com/iam/）を開きます。
ナビゲーションペインで [Users] を選択します。
ユーザーの MFA デバイスを非アクティブ化するには、削除する MFA を持つユーザーの名前を選択します。
[Security credentials] タブを選択します。[Assigned MFA device] の横にある鉛筆アイコン ( ) をクリックします。
Manage MFA Device ウィザードで [Deactivate MFA device] を選択してから [Next Step] を選択します。

デバイスは AWS から削除されます。このデバイスは、再び有効化されて AWS ユーザーや AWS アカウントのルートユーザーに関連付けられるまで、サインインやリクエストの認証に使用できなくなります。

AWS アカウントのルートユーザーの MFA デバイスを無効にするには (コンソール)

AWS アカウントのルートユーザー認証情報を使用して AWS マネジメントコンソールにサインインします。

重要

AWS アカウントの MFA デバイスを管理するには、AWS アカウントのルートユーザー認証情報を使って AWS にサインインする必要があります。他の認証情報を使用してルートユーザーの MFA デバイスを管理することはできません。
ナビゲーションバーでアカウント名を選択し、[セキュリティ認証情報] を選択します。プロンプトが表示されたら、[Continue to Security Credentials] を選択します。
[Multi-Factor Authentication (MFA)] セクションを展開します。
無効にする MFA デバイスの行で、[Deactivate] をクリックします。