IAM ユーザーが新しい MFA デバイスを作成しようとするときに表示される「entity already exists」(エンティティは既に存在しています) というエラーをトラブルシューティングするにはどうすればよいですか?

簡単な説明

このエラーは、MFA デバイスが作成されたが、どの IAM ユーザーのためにも有効にされていないことを理由として発生します。

解決方法

まず、MFA デバイスを非アクティブ化します。その後、AWS Command Line Interface (AWS CLI) を使用して削除します。最後に、MFA デバイスを再作成します。

注: AWS CLI コマンドの実行時にエラーが発生した場合は、AWS CLI の最新バージョンを使用していることを確認してください。

1.    次の AWS CLI コマンド list-virtual-mfa-devices を実行して、AWS アカウントで作成されたすべての仮想 MFA デバイスを一覧表示します。

$aws iam list-virtual-mfa-devices

2.    ステップ 4 で使用する場合は、次の形式のような MFA デバイスのシリアル番号をメモしておきます。

arn:aws:iam::<account-id>:mfa/<username-path>

3.    AWS CLI コマンド deactivate-mfa-device を実行して、次のような MFA デバイスを非アクティブ化します。

$aws iam deactivate-mfa-device --user-name <username> --serial-number arn:aws:iam::<account-id>:mfa/<username>

注: 次のようなエラーが表示された場合は、無視してください。

An error occurred (NoSuchEntity) when calling the DeactivateMFADevice operation: MFA Device with serial number arn:aws:iam::<account-id>:mfa/<username-path> doesn't exist.

4.    AWS CLI コマンド delete-virtual-mfa-device を実行して、以下のような MFA デバイスを削除します。

$aws iam delete-virtual-mfa-device --serial-number arn:aws:iam::<account-id>:mfa/<username-path>

5.    新しい MFA デバイスを作成します。

IAM ユーザーの仮想 MFA デバイスを有効化 (コンソール) するための手順に従います。

• または -

IAM ユーザーの仮想 MFA デバイスを有効化 (AWS CLI または AWS API) するための手順に従います。

---

関連情報

AWS CLI を使用する IAM ユーザーに MFA による認証を適用するにはどうすればよいですか?

多要素認証を使用する

MFA トークンを使用して、AWS CLI を通じて AWS リソースへのアクセスを認証するにはどうすればよいですか?