Me gustaría asegurar una cuenta raíz de AWS con un dispositivo MFA de hardware, que parece ser lo suficientemente simple, pero también quiero un dispositivo de respaldo para almacenar en una ubicación diferente. AWS no parece admitir varios dispositivos MFA en la misma cuenta, pero si pudiera obtener un par sincronizado de dispositivos MFA, efectivamente serían un solo dispositivo para AWS.
¿Es posible comprar pares de tales dispositivos?
Si usa el virtual, puede imprimir el código QR y / o escribir el secreto. Varios Google Authenticators pueden escanear el mismo código, o puede escribirlo manualmente en Google Authenticator.
Puedes comprar dispositivos de hardware, que se pueden sembrar como el Yubikey, el pase etoken o algunos tokens Feitian. Por lo tanto, puede poner la misma semilla proporcionada por AWS en múltiples dispositivos de hardware.
Lea otras preguntas en las etiquetas multi-factor aws