AWS MFAセキュリティ実践ガイド：ルートアカウントとIAMユーザーの多要素認証

01. ルートアカウントの防衛とIAMポリシー

AWS Rootアカウントはすべての権限を持つため、ハードウェアセキュリティキーおよび仮想TOTPを含む複数MFAの登録が必須です。また、IAMポリシーでaws:MultiFactorAuthPresent条件をDeny文と組み合わせることで、MFA未認証時の操作を安全に遮断します。