Vorrei proteggere un account root AWS con un dispositivo MFA hardware, che sembra essere abbastanza semplice, ma voglio anche che un dispositivo di backup si archivi in una posizione diversa. AWS non sembra supportare più dispositivi MFA nello stesso account, ma se potessi ottenere un paio di dispositivi MFA sincronizzati sarebbero effettivamente un singolo dispositivo per AWS.
È possibile acquistare coppie di tali dispositivi?
Se si utilizza quello virtuale, è possibile stampare il codice QR e / o annotare il segreto. Più Autenticatori di Google possono eseguire la scansione dello stesso codice, oppure puoi inserirli manualmente in Google Authenticator.
Puoi acquistare dispositivi hardware, che possono essere seminati come Yubikey, il pass etoken o alcuni token Feitian. Pertanto puoi inserire lo stesso seme fornito da AWS su più dispositivi hardware.
Leggi altre domande sui tag aws multi-factor