はじめに
「AWSのルートユーザーでログインしようとしても先に進めない」
「パスワードは合っているはずなのに、MFAやメール認証で止まってしまう」と困っていませんか。
AWSマネジメントコンソールへ急いでアクセスしたいときに、エラーが表示されたり認証コードを受け取れなかったりすると、どこを確認すればよいのか分からず迷ってしまいます。
この記事では、AWSルートユーザーでログインできない主な原因と、パスワード・MFA・メール認証を確認してログインを試す手順が分かります。
AWSのルートユーザーでログインできない原因を確認する
AWSのルートユーザーでログインできない場合は、ログイン画面で入力する情報と認証方法を順番に確認する必要があります。
ここでは、ルートユーザーでログインできない主な4つの原因について説明します。
登録したメールアドレスやパスワードがわからない
AWSのルートユーザーでログインするには、アカウント作成時に登録したメールアドレスとパスワードが必要です。
メールアドレスが分からない場合はAWSから届いた過去のメールなどを確認し、パスワードを忘れた場合はサインイン画面から再設定します。
入力している情報に間違いがないか、一つずつ確認してみましょう。
MFA認証ができずログインできない
ルートユーザーにMFAを設定している場合は、メールアドレスとパスワードの入力後にMFA認証が必要です。
認証アプリを利用している場合は、表示されている現在のコードを確認して入力します。
登録済みのMFAデバイスを利用できない場合は、AWSの案内に沿って復旧手続きを進めましょう。
登録メールアドレスにアクセスできない
登録メールアドレスを受信できないと、パスワードの再設定などに必要なメールを確認できない場合があります。
まずはメールアカウントへログインできるか確認し、アクセスできない場合はメールサービス側で復旧を行います。
それでも登録メールアドレスを利用できない場合は、AWSのアカウント復旧手続きを確認しましょう。
ルートユーザーではなくIAMユーザーでログインしていないか確認する
ルートユーザーとIAMユーザーでは、サインインに使用する情報が異なります。
ルートユーザーは登録メールアドレスを使いますが、IAMユーザーはアカウントIDまたはエイリアスとIAMユーザー名を使用します。
ルートユーザーでログインしたい場合は、サインイン画面で「ルートユーザー」を選択しているか確認しましょう。
ルートユーザーとIAMユーザーの違いが分からず、どちらでログインすればよいか迷う場合は、サインイン情報の違いを確認しておくと安心です。
▶AWSのルートユーザーとIAMユーザーの違いとは？ログイン方法も解説
原因別にAWSルートユーザーへログインする方法
AWSのルートユーザーへログインできない場合は、原因に合わせて復旧方法を選ぶ必要があります。
ここでは、ログインできない原因ごとに試す方法を順に説明します。
パスワードがわからない場合はリセットする
ルートユーザーのパスワードが分からない場合は、AWSのサインイン画面で「ルートユーザー」を選択し、登録メールアドレスからパスワードをリセットします。
再設定用のメールが届いたら、案内に従って新しいパスワードを設定しましょう。
設定後は、登録メールアドレスと新しいパスワードでログインできるか確認します。
MFAが原因の場合は認証方法を確認する
MFAで認証できない場合は、ルートユーザーに登録している認証アプリやセキュリティキーを確認します。
認証アプリの場合は現在表示されているコードを入力し、セキュリティキーの場合は登録済みのデバイスで認証します。
MFAデバイスを利用できない場合は、サインイン画面から利用できる復旧方法を確認しましょう。
MFAの設定状況や認証方法そのものを確認したい場合は、AWSで利用できるMFAの種類と設定方法も確認してみてください。
▶AWSでMFAを設定する方法は？認証方式と設定手順を解説
メールアドレスにアクセスできない場合は復旧を優先する
登録メールアドレスにアクセスできない場合は、先にメールアカウントの復旧を進めます。
利用しているメールサービスの案内に従い、AWSからのメールを受信できる状態に戻しましょう。
復旧後は、確認メールやパスワード再設定メールを受信できることを確認してからログインを進めます。
自分で解決できない場合はAWSサポートへ問い合わせる
パスワードやMFA、登録メールアドレスを確認してもログインできない場合は、AWSサポートへ問い合わせます。
サインインできない場合に利用できる窓口から、アカウントやログインに関する問題として手続きを進めましょう。
問い合わせ後は、AWSから案内される本人確認や復旧手順に沿って対応します。
ルートユーザーにログインできないときの確認ポイント
AWSのルートユーザーにログインできないときは、すぐにパスワードを変更するのではなく、どの認証段階で止まっているかを確認します。
ここでは、ログインできないときに確認したい2つのポイントを説明します。
登録メールアドレスとMFAの状態を確認する
ルートユーザーでログインできない場合は、まず登録メールアドレスへアクセスでき、AWSからのメールを受信できるか確認します。
MFAを設定している場合は、登録済みの認証アプリやセキュリティキーが利用できる状態かも確認しましょう。
それぞれの状態を確認すると、ログインできない原因を絞り込みやすくなります。
エラーメッセージを確認して原因を切り分ける
ログインに失敗したときは、AWSのサインイン画面に表示されるエラーメッセージを確認します。
メールアドレスやパスワードの入力後なら入力内容を、MFA認証後ならMFAの状態を確認しましょう。
どの段階でエラーが出ているかを見ると、確認すべきポイントを絞り込みやすくなります。
まとめ
AWSのルートユーザーでログインできないときは、まずメールアドレスやパスワード、MFAなど、どの段階で認証が止まっているかを確認することが大切です。
エラーメッセージも確認しながら原因を絞り込み、パスワードの再設定やMFAの復旧など、状況に合った方法を試してみましょう。
それでも解決できない場合は、無理に操作を繰り返さずAWSサポートへ問い合わせると安心です。
