翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ACCT.02 — ルートユーザーの使用を制限する
ルートユーザーは AWS 、アカウントにサインアップしたときに作成され、このユーザーは、アカウントに対する完全な所有権とアクセス許可を持ち、変更することはできません。ルートユーザーは、これを必要とする特定のタスクのみに使用します。詳細については、「Tasks that require root user credentials」(AWS Account Management) を参照してください。アカウント内の他のすべてのアクションは、他の種類の IAM ID (IAM ロールを持つフェデレーションユーザーなど) を使用して実行します。詳細については、「AWS セキュリティ認証情報」(IAM ドキュメント) を参照してください。
ルートユーザーの使用を制限するには
-
ACCT.05 — ログインのための多要素認証 (MFA) を要求する で説明されているとおり、ルートユーザー用の多要素認証 (MFA) を要求します。
-
日常的なタスクでルートユーザーを使用しないよう、管理ユーザーを作成します。ユーザーアクセスの設定に関する詳細は、「ACCT.03 — 各ユーザーのコンソールアクセスを設定する」を参照してください。
