当我为AWS账户和亚马逊账户开启时，MFA无法正常工作

Question

我已为我的AWS root帐户启用了MFA，但代码始终无效。我还有一个启用了MFA的常规亚马逊购物帐户。当我使用发送到手机的代码而不是通过身份验证器应用程序（Authy）时，我仍然可以登录。我怎样才能让MFA工作？

Answer 1

我发现许多（如果不是所有）使用相同电子邮件的亚马逊帐户实际上都是具有相同密码的同一帐户。这意味着，如果您拥有亚马逊购物，AWS，卖家中心和亚马逊关联帐户，则它们都是相同的。

当您拥有启用了MFA的亚马逊帐户，然后您还在AWS根帐户中启用了MFA时，这一点非常重要。这意味着您必须在登录时输入两组不同的MFA代码！

第一个MFA提示您使用主要亚马逊帐户（购物，卖家中央等）的代码

然后，您将获得第二个提示，您必须输入您在AWS控制台中设置的AWS特定代码

希望这可以帮助任何有同样问题的人，他们想知道为什么他们的MFA无效。