¿Cómo restablezco un dispositivo MFA perdido o roto para mi usuario de IAM o usuario raíz de la cuenta de AWS?

Resolución

Sigue estas instrucciones para obtener acceso al usuario raíz de tu cuenta de AWS. Restablece el dispositivo MFA.

Nota: Para restablecer un dispositivo MFA para un usuario de IAM, sigue las instrucciones de Recuperación de un dispositivo MFA de usuario de IAM.

Cómo obtener acceso a la cuenta de usuario raíz de AWS

Si tienes acceso a la dirección de correo electrónico y al número de teléfono del usuario raíz, sigue las instrucciones de Recuperación de un dispositivo MFA del usuario raíz.

Si tienes acceso a la dirección de correo electrónico del usuario raíz, pero no tienes acceso al número de teléfono, consulta ¿Cómo actualizo mi número de teléfono para restablecer mi dispositivo MFA perdido?

Si tienes que restablecer o recuperar la contraseña de un usuario raíz o de AWS IAM, consulta ¿Cómo puedo recuperar una contraseña de AWS perdida u olvidada?

Si necesitas más ayuda, consulta Dispositivo de autenticación multifactor (MFA) perdido o inutilizable. 

Restablecimiento de un usuario raíz para una cuenta de miembro en AWS Organizations

Para restablecer el MFA del usuario raíz para una cuenta de miembro en AWS Organizations, puedes utilizar el acceso raíz centralizado. Desde la cuenta de administración, elimina las credenciales de usuario raíz. Esto elimina la contraseña del usuario raíz, las claves de acceso y los certificados de firma, y desactiva el MFA de la cuenta de miembro. Tras eliminar las credenciales del usuario raíz, puedes permitir la recuperación de la contraseña e iniciar sesión como usuario raíz en la cuenta de miembro sin MFA.

Restablecimiento del dispositivo MFA

Ahora que tienes acceso a tu cuenta de usuario raíz, puedes restablecer el dispositivo MFA. El proceso de restablecimiento varía según el tipo de MFA que utilices:

• En el caso de un dispositivo MFA virtual, elimina la cuenta del dispositivo. Consulta Reemplazo de un dispositivo MFA virtual.
• Para una clave de seguridad FIDO, desactiva la clave de seguridad FIDO anterior antes de activar una nueva. Consulta Activación de una clave de paso o una clave de seguridad para el usuario raíz (consola)
• En el caso de un token TOTP de hardware, ponte en contacto con el proveedor externo para obtener ayuda con la reparación o el reemplazo del dispositivo. Puedes seguir iniciando sesión con factores de autenticación alternativos hasta que recibas tu nuevo dispositivo. Cuando tengas el nuevo dispositivo MFA de hardware, consulta Reemplazo de un dispositivo MFA físico.

Para obtener más información, consulta Autenticación multifactor de AWS en IAM.

Información relacionada

¿Cómo puedo solucionar el error que indica “entity already exists” cuando un usuario de IAM intenta crear un nuevo dispositivo MFA?

¿Cómo aplico la autenticación MFA para los usuarios de IAM que utilizan la Consola de administración de AWS y AWS CLI?

¿Cómo utilizo AWS CLI para autenticar el acceso a los recursos de AWS con un token de MFA?

Reset your AWS root account's lost MFA device faster by using the AWS Management Console (Restablecimiento del dispositivo MFA perdido de la cuenta raíz de AWS con mayor rapidez mediante la Consola de administración de AWS)