All'interno della nostra azienda, disponiamo di un team dedicato che gestisce la nostra impronta AWS. Per ogni team di sviluppo / app, forniamo un nuovo account con un VPC e alcune reti per collegarlo alla nostra rete di rete pan-galactic. Tuttavia, le chiavi di root per quel proprietario dell'account sono mantenute e gestite dal nostro team di gestione AWS. Gli sviluppatori sono assegnati agli account IAM con i privilegi di superadmin in modo che possano fare tutto ciò che vogliono, ma manteniamo il controllo principale.
Il problema è che con un gruppo di persone non è possibile creare facilmente l'account di root e allegare MFA ad esso. Amazon ha alcuni suggerimenti che fondamentalmente si riducono a impostare una password complessa lunga sull'account, quindi basta perdere la password.
Esistono soluzioni che consentono a un gruppo di individui in un team di gestire un MFA comune in modo da poter abilitare MFA sull'account root?