サインインに関する問題 AWS アカウント のトラブルシューティング

サインインやその他の AWS アカウント 問題のトラブルシューティングには、こちらの情報を参考にしてください。にサインインする step-by-step 手順については AWS アカウント、「」を参照してくださいへのサインイン方法 AWS。

どのトラブルシューティングトピックもサインインの問題への対処に役立たない場合は、次のフォームに記入 AWS Support して ケースを作成できます。 AWS のお客様であり、請求またはアカウントサポートを探しています。セキュリティのベストプラクティスとして、 AWS Support では、サインインしているアカウント AWS アカウント 以外の の詳細について説明できません。また、AWS サポートは、理由の如何を問わず、アカウントに関連付けられている認証情報を変更することもできません。

注記

AWS Support は、サポート担当者に連絡するための直接電話番号を公開していません。

サインインに関する問題のトラブルシューティングの詳細については、「 へのサインインやアクセスに問題がある場合の対処方法」を参照してください AWS アカウント。Amazon.com へのサインインに問題がある場合は、「Amazon カスタマーサービス」を参照してください。

AWS Management Console 認証情報が機能しない

ユーザー名とパスワードを覚えていても認証情報が使えない場合は、間違ったページに移動している可能性があります。別のページでログインしてみてください。

• ルートユーザーのサインインページ – を作成または所有 AWS アカウント していて、ルートユーザーの認証情報を必要とするタスクを実行している場合は、 にアカウントの E メールアドレスを入力しますAWS Management Console。ルートユーザーにアクセスする方法については、ルートユーザーとしてサインインするには‬を参照します。‬‬‬‬ パスワードを忘れた場合、リセットすることはできません。詳細については、「AWS アカウントのルートユーザーパスワードを忘れてしまった」を参照してください。ルートユーザーのメールアドレスを忘れてしまった場合は、 AWSからのメールが届いていないか確認してください。

• IAM ユーザーのサインインページ – ユーザーまたは他の誰かが 内に IAM ユーザーを作成した場合は AWS アカウント、サインインするためにその AWS アカウント ID またはエイリアスを知っている必要があります。AWS Management Console にアカウント ID またはエイリアス、ユーザー名、パスワードを入力します。IAM ユーザーのサインインページにアクセスする方法については、「IAM ユーザーとしてサインインするには」を参照してください。IAM ユーザーパスワードを忘れた場合は、IAM ユーザーパスワードのリセットについて、「AWS アカウントのIAMユーザーパスワードを忘れてしまいました。」を参照してください。アカウント番号を忘れた場合は、メール、ブラウザーのお気に入り、またはブラウザーの履歴で、signin.aws.amazon.com/ を含む URL を検索してください。アカウント ID またはエイリアスは、URL の "account=" テキストの後に続きます。アカウント ID またはエイリアスが見つからない場合は、管理者に連絡してください。この情報 AWS Support の復旧には役立ちません。アカウントIDまたはエイリアスは、サインインするまで表示されません。

AWS アカウントアカウントの E メールにアクセスできない

を作成するときは AWS アカウント、E メールアドレスとパスワードを指定します。これらは、 AWS アカウントのルートユーザーの認証情報です。に関連付けられている E メールアドレスが不明な場合は AWS アカウント、 を開くために使用された可能性のある組織の E メールアドレスに対して、@signin.aws または @verify.signin.aws で終わる保存されたコレスポンデンスを探します AWS アカウント。チーム、組織、家族の他のメンバーに聞いてみてください。知り合いがアカウントを作成した場合は、その人がアクセスできるように手伝ってくれます。

E メールアドレスがわかっていても、E メールにアクセスできなくなった場合は、まず次のいずれかのオプションを使用して、E メールへのアクセスを回復します。

• E メールアドレスのドメインを所有している場合は、削除した E メールアドレスを復元できます。または、E メールアカウントにキャッチオールを設定することもできます。「キャッチオール」は、メールサーバーに存在しなくなった E メールアドレスに送信されたすべてのメッセージをキャッチし、別のメールアドレスにリダイレクトします。

• アカウントの E メールアドレスが企業 E メールシステムの一部である場合は、IT システム管理者に連絡することをお勧めします。管理者は、E メールへのアクセス許可の回復を支援できる可能性があります。

それでも にサインインできない場合は AWS アカウント、 に連絡して代替サポートオプションを見つけることができますAWS Support。

MFA デバイスの紛失および故障時の対応

AWS アカウント ルートユーザー MFA デバイスが紛失したり、損傷したり、機能しなくなったりすると、アカウントへのアクセスを回復できます。IAM ユーザーは、デバイスを無効にするために管理者に連絡する必要があります。これらのユーザーは、管理者の支援なしに MFA デバイスを復元することはできません。管理者は通常、組織の他のメンバー AWS アカウント よりも高いレベルのアクセス許可を持つ情報技術 (IT) 担当者です。この個人がアカウントを作成し、ユーザーにサインインするためのアクセス認証情報を提供します。

MFA デバイスを復旧する step-by-step 手順については、「MFA デバイスが紛失したり、動作しなくなった場合の対処方法」を参照してください。

MFA デバイスの電話番号を更新する step-by-step 方法については、「電話番号を更新して紛失した MFA デバイスをリセットする方法」を参照してください。

MFA デバイスをアクティブ化する step-by-step 手順については、「 でユーザーの MFA デバイスを有効にする AWS」を参照してください。

MFA デバイスを復旧できない場合は、AWS Support にお問い合わせください。

注記

IAM ユーザーは、管理者に連絡して MFA デバイスのサポートを受ける必要があります。 AWS Support は MFA デバイスの問題で IAM ユーザーを支援することはできません。

AWS Management Console サインインページにアクセスできない

サインインページが表示されない場合は、ドメインがファイアウォールによってブロックされている可能性があります。ネットワーク管理者に連絡して、ユーザーの種類とサインイン方法に応じて、以下のドメインまたは URL エンドポイントを Web コンテンツフィルターソリューションの許可リストに追加してください。

ルートユーザーと IAM ユーザー	*.signin.aws.amazon.com
Amazon.com アカウントへのサインイン	www.amazon.com
IAM Identity Center ユーザーとファーストパーティアプリケーションサインイン	*.awsapps.com (http://awsapps.com/) *.signin.aws

AWS アカウント ID またはエイリアスを確認する方法

IAMユーザーでサインインしていない場合は、管理者に AWS アカウント のIDまたはエイリアスを問い合わせてください。管理者は通常、組織の他のメンバー AWS アカウント よりも高いレベルのアクセス許可を持つ情報技術 (IT) 担当者です。この個人がアカウントを作成し、ユーザーにサインインするためのアクセス認証情報を提供します。

へのアクセス権を持つ IAM ユーザーの場合 AWS Management Console、 アカウント ID はサインイン URL にあります。管理者からのメールをチェックして、サインイン URL を確認してください。アカウント ID はサインイン URL の最初の 12 桁です。例えば、次の URL では、 https://111122223333.signin.aws.amazon.com/console AWS アカウント ID は 111122223333 です。

にサインインすると AWS Management Console、リージョンの横にあるナビゲーションバーにアカウント情報が表示されます。例えば、次のスクリーンショットでは、IAM ユーザーの Jane Doe の は 1111-2222-3333 AWS アカウント です。

ユーザータイプ AWS アカウント に応じて を検索する方法の詳細については、次の表を参照してください。

ユーザータイプと AWS アカウント IDs
ユーザーのタイプ	手順
ルートユーザー	右上のナビゲーションバーでユーザー名を選択した後、[セキュリティ認証情報] を選択します。アカウント番号は [アカウント識別子] の下に表示されます。
IAM ユーザー	右上のナビゲーションバーでユーザー名を選択した後、[セキュリティ認証情報] を選択します。アカウント番号は [アカウント詳細] の下に表示されます。
役割を引き受けた	右上のナビゲーションバーで、[サポート]、[サポートセンター] の順に選択します。現在サインインしている 12 桁のアカウント番号 (ID) は、‭‬サポートセンター‭‬ナビゲーションペインに表示されます。‬‬‬‬‬‬‬‬

AWS アカウント ID とエイリアス、およびその検索方法の詳細については、AWS アカウント 「 ID とそのエイリアス」を参照してください。

アカウント検証コードが必要

アカウントの E メールアドレスとパスワードを指定した場合、 では 1 回限りの検証コードの提供が必要になる AWS ことがあります。検証コードを取得するには、 に関連付けられている E メールに Amazon Web Services からの AWS アカウント メッセージが届いていることを確認します。E メールアドレスは @signin.aws または @verify.signin.aws で終わります。メッセージに記載されている手順に従います。アカウントにメッセージが表示されない場合、スパムや迷惑メールフォルダを確認してください。E メールへのアクセス許可がない場合、「AWS アカウントアカウントの E メールにアクセスできない」を参照してください。

AWS アカウントのルートユーザーパスワードを忘れてしまった

ルートユーザーで、 のパスワードを紛失または忘れた場合は AWS アカウント、 の「パスワードを忘れた場合」リンクを選択してパスワードをリセットできます AWS Management Console。 AWS アカウントの E メールアドレスを把握し、E メールアカウントにアクセスできる必要があります。パスワード復旧手順中に、パスワードをリセットするためのリンクがメールで送信されます。リンクは、 の作成に使用した E メールアドレスに送信されます AWS アカウント。

AWS Organizations を使用して作成したアカウントのパスワードをリセットするには、「ルートユーザーとしてのメンバーアカウントへのアクセス」を参照してください。

ルートユーザーパスワードをリセットするには

1. AWS E メールアドレスを使用して、ルートユーザー として AWS マネジメントコンソールにサインインを開始します。[次へ] を選択します。

   

   注記

   IAM ユーザー認証情報でAWS Management Consoleにサインインしている場合、rootユーザーのパスワードをリセットする前にサインアウトする必要があります。アカウント固有の IAM ユーザーのサインインページが表示された場合は、ページの下部付近にある ルートアカウントの認証情報を使用してサインインする を選択します。必要に応じて、アカウントの E メールアドレスを指定し、[次へ] を選択して [ルートuser sign in (ルートユーザーサインイン)] ページにアクセスします。

2. パスワードを忘れましたか？を選択します。

   

3. パスワード復旧手順を完了します。セキュリティチェックを完了できない場合は、音声を聞くか、セキュリティチェックを更新して新しい文字セットが試してください。パスワード復旧ページの例を次の画像に示します。

   

4. パスワード復旧手順を完了すると、 AWS アカウントに関連する E メールアドレスに詳細な手順が送信されたというメッセージを受け取ります。

   AWS アカウントの作成に使用した E メールに、パスワードをリセットするためのリンクが送信されます。

   注記

   E メールは @signin.aws または @verify.signin.aws で終わるアドレスから届きます。

5. E AWS メールに記載されているリンクを選択して、 AWS ルートユーザーのパスワードをリセットします。

6. リンクをクリックすると、新しいルートユーザーパスワードを作成するための新しい Web ページに移動します。

   

   パスワードのリセットが成功したことを示す確認メッセージが届きます。パスワードのリセットが成功したことが次の画像に示します。

   

ルートユーザーパスワードのリセットの詳細については、「紛失または忘れた AWS パスワードを回復するにはどうすればよいですか？」を参照してください。

AWS アカウントのIAMユーザーパスワードを忘れてしまいました。

IAM ユーザーのパスワードを変更するには、適切な権限が必要です。IAM ユーザーパスワードのリセットの詳細については、「IAM ユーザーが自分のパスワードを変更する方法」を参照してください。

パスワードをリセットする権限がない場合は、IAM 管理者だけが IAM ユーザーパスワードをリセットできます。IAM ユーザーは IAM 管理者に連絡して、パスワードをリセットする必要があります。管理者は通常、組織の他のメンバー AWS アカウント よりも高いレベルのアクセス許可を持つ情報技術 (IT) 担当者です。この個人がアカウントを作成し、ユーザーにサインインするためのアクセス認証情報を提供します。

セキュリティ上の理由から、 AWS Support には認証情報を表示、提供、または変更するアクセス許可はありません。

IAM ユーザーパスワードのリセットの詳細については、「紛失または忘れた AWS パスワードを回復するにはどうすればよいですか？」を参照してください。

管理者がパスワードを管理する方法については、IAMユーザーのパスワード管理を参照してください。

のフェデレーティッド ID パスワードを忘れてしまった AWS アカウント

フェデレーティッド ID は、外部 ID AWS アカウント で にアクセスするためにサインインします。使用する外部 ID のタイプによって、フェデレーション ID のサインイン方法が決まります。管理者はフェデレーション ID を作成します。パスワードをリセットする方法の詳細については、管理者に確認してください。管理者は通常、組織の他のメンバー AWS アカウント よりも高いレベルのアクセス許可を持つ情報技術 (IT) 担当者です。この個人がアカウントを作成し、ユーザーにサインインするためのアクセス認証情報を提供します。

既存の にサインインできず AWS アカウント 、同じ E メールアドレス AWS アカウント で新しい を作成できません。

1 つの E メールアドレスには 1 つの AWS アカウントのルートユーザーにのみ関連付けることができます。ルートユーザーアカウントを閉鎖し、90 日以上閉鎖されたままになっている場合、このアカウントに関連付けられた E メールアドレス AWS アカウント を使用してアカウントを再オープンしたり、新しい を作成したりすることはできません。

この問題を解決するには、新しいアカウントにサインアップするときに、通常の E メールアドレスの後にプラス記号 (+) を追加するサブアドレスを使用します。プラス記号 (+) の後には、大文字または小文字、数字、または SMTP（簡易メール転送プロトコル）がサポートするその他の文字を付けることができます。たとえば、普段使っている E メールが [e-mail] の場合、[e-mail] または [e-mail] を使用できます。普段使っている E メールアドレスと同じ受信トレイに接続されていても、新しいアドレスと見なされます。新しいアカウントにサインアップする前に、追加した E メールアドレスにテストメールを送信して、メールプロバイダーがサブアドレッシングをサポートしていることを確認することをお勧めします。

利用停止中の AWS アカウントを再度有効にする必要があります

AWS アカウント が停止されていて、それを回復する場合は、「停止した を再度アクティブにするにはどうすればよいですか？」を参照してください AWS アカウント。

サインインの問題 AWS Support については、 に連絡する必要があります

すべてを試した場合は、請求情報とアカウントサポートリクエストを完了 AWS Support することで からサポートを受けることができます。

請求に関する問題 AWS Billing については、 に連絡する必要があります

にサインインできず AWS アカウント 、請求に関する問題 AWS Billing を に問い合わせたい場合は、請求およびアカウントサポートリクエスト から行うことができます。料金や支払い方法など AWS Billing and Cost Management、 の詳細については、「 のヘルプの取得 AWS Billing」を参照してください。

小売注文について質問があります

www.amazon.com アカウントに問題がある場合、または小売注文について質問がある場合は、「サポートオプションとお問い合わせ」を参照してください。

の管理に関するヘルプが必要です AWS アカウント

のクレジットカードの変更 AWS アカウント、不正行為の報告、または の閉鎖に関するサポートが必要な場合は AWS アカウント、「 に関するその他の問題のトラブルシューティング AWS アカウント」を参照してください。

AWS アクセスポータルの認証情報が機能しない

AWS アクセスポータルにサインインできない場合は、以前に にどのようにアクセスしたかを記憶してみてください AWS。

パスワードを使ったことをまったく覚えていない場合

AWS 以前に 認証情報を使用 AWS せずに にアクセスした可能性があります。これは、IAM アイデンティティセンター経由のエンタープライズシングルサインオンでは一般的です。 AWS この方法で にアクセスするということは、会社の認証情報を使用して、認証情報を入力せずに AWS アカウントまたはアプリケーションにアクセスすることを意味します。

• AWS アクセスポータル – 管理者が外部からの認証情報を使用して AWS にアクセスできるようにする場合は AWS、ポータルの URL が必要です。E メール、お気に入りのブラウザ、または awsapps.com/start や signin.aws/platform/login を含む URL に対するブラウザの履歴を確認してください。

  例えば、カスタム URL には ID や https://d-1234567890.awsapps.com/start のようなドメインが含まれる場合があります。ポータルのリンクが見つからない場合は、 administrator. AWS Support can にお問い合わせください。この情報の復旧はサポートされていません。

ユーザー名とパスワードを覚えていても認証情報が使えない場合は、間違ったページに移動している可能性があります。ウェブブラウザで URL を確認してください。https://signin.aws.amazon.com/ の場合、フェデレーティッドユーザーまたは IAM Identity Center ユーザーは自分の認証情報を使用してサインインできません。

• AWS アクセスポータル – 管理者が の AWS IAM Identity Center ( AWS Single Sign-On の後継サービス) アイデンティティソースをセットアップする場合は AWS、組織の AWS アクセスポータルでユーザー名とパスワードを使用してサインインする必要があります。ポータルのURLを見つけるには、E メール、安全なパスワードストレージ、ブラウザのお気に入り、またはブラウザの履歴でawsapps.com/startまたはsignin.aws/platform/loginを含むURL‭。‬‬‬‬‬‬‬ 例えば、カスタム URL に ID https://d-1234567890.awsapps.com/start. や などのドメインが含まれている場合があります。ポータルのリンクが見つからない場合は、管理者にお問い合わせください。この情報 AWS Support の復旧には役立ちません。

の IAM Identity Center パスワードを忘れてしまった AWS アカウント

IAM Identity Center のユーザーで、 AWS アカウントのパスワードを紛失または忘れた場合は、パスワードをリセットできます。IAM Identity Center アカウントに使用している E メールアドレスを知っており、アクセス権限を持っている必要があります。パスワードをリセットするためのリンクが AWS アカウント E メールに送信されます。

IAM Identity Center でユーザーのパスワードをリセットする手順

1. AWS アクセスポータルの URL リンクを使用して、ユーザー名を入力します。[次へ] を選択します。

   

2. 次の画像に示すように、「パスワードを忘れた場合」を選択します。

   

3. パスワード復旧手順を完了します。

   

4. パスワード復旧手順を完了すると、パスワードのリセットに使用できる E メールメッセージが送信されたことを確認する以下のメッセージが表示されます。

   

   パスワードをリセットするためのリンクが記載された E メールが、IAM Identity Center ユーザーアカウントに関連付けられている E メールに送信されます。E AWS メールに記載されているリンクを選択して、パスワードをリセットします。リンクをクリックすると、新しいパスワードを作成するための新しい Web ページに移動します。新しいパスワードを作成すると、パスワードのリセットが成功したことを示す確認メッセージが表示されます。

   パスワードをリセットするためのメールが届かない場合は、管理者に IAM Identity Center でどの E メールがユーザーに登録されているかを確認するよう依頼してください。

IAM Identity Center コンソールにサインインしようとすると、「お客様ではなく、当社です」というエラーが表示されます。

このエラーは、IAM Identity Center のインスタンスまたは ID ソースとして使用している外部 ID プロバイダー (IdP ) にセットアップの問題があることを示しています。以下を確認することをお勧めします。

• サインインに使用しているデバイスの日付と時刻の設定を確認します。日付と時刻を自動的に設定できるようにすることをお勧めします。利用できない場合は、既知の Network Time Protocol (NTP) サーバーに日付と時刻を同期することをお勧めします。

• IAM Identity Center にアップロードされた IdP 証明書が、ID プロバイダーから提供された証明書と同じであることを確認します。IAM Identity Center コンソールから証明書を確認するには、設定 に移動します。「アイデンティティソース」タブの「アクション」で、「認証の管理」を選択します。新しい証明書をインポートする必要がある場合があります。

• IdP の SAML メタデータファイルで、NameID 形式が であることを確認しますurn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress。

• AD Connector を使用している場合は、サービスアカウントの認証情報が正しく、有効期限が切れていないことを確認します。詳細については、「 で AD Connector サービスアカウントの認証情報を更新する AWS Directory Service」を参照してください。