AWSにパスキーでログインできなくなり、リセットもできなくて困る。

 こんばんわ。

今日は、AWSにログインできなくて困ったというお話です。

私だけかもしれませんが、最近は、ログインするときに変な文字列をみて、表示されている内容を入力するようになりました。今回の話とはちょっと違うのですが、何度も何度もま入れ直しさせられるんですよね。。。皆さんは一回で成功しますか？

ログインを進めていくと、パスキーを使用したログインの画面が表示されます。最近はパスキーが設定できるサイトはパスキーを設定することが多いです。

パスキーでの認証を試みると、こんな画面が。。。そもそも、「AWSでパスキーの設定をしたか？」と聞かれてしまうと、「うーん。。。どうだっけな。。。やってないような。。。」という気もします。もしかして何か異常事態？とにかく何度やっても失敗しますので一時的なものでもないかなと。

「キャンセル」を押して下の画面に戻ると、「Unable to authenticate」と出ています。しかたがないので、画面の一番左下に、「Trouble signing in ?」と表示されているリンクをクリックします。

右下の、「Continue to sign in」をクリックするともう一度チャレンジできるのですが、２０回くらいチャレンジしましたが当然のようにダメでしたので、「AWS support」というリンクをクリックします。

すると、このような画面が開きます。右下のチャットボタンみたいなのを押して色々と入力してみたのですが、何をやっても、「ビジネスで使っているメールアドレスを入れて営業からの連絡を待つ」みたいな項目に辿り着いてしまいます。そこで、下の方へどんどんスクロールして行きます。

下の方へスクロールしていくと、こんな画面が現れましたので、「多要素認証（MFA）の問題に関するヘルプ」をクリックしてみますが、リセットをやってみろと書かれていたのでやってみたのですが、SMSの送信のところで失敗してうまく行きません。電話番号の下の４桁が表示されていて、その値は正しいようなのですが、どうもSMSの送信でエラーになるようです。電話番号の設定がよくなさそうです。

そこで「まだAWSアカウントにサインインできませんか？」をクリックすると、「フォームを表示」というリンクが表示されるので、そのリンクをクリックします。

このような画面が表示されますので、必要事項を入力して、「続行」ボタンをクリックします。

「続行」をクリックすると何やら色々と表示されるので、じーっとみているとそのうち解決策が出てくるのですが、結局のところその解決策を見てもうまくいかないです。最後はやっぱりSMSでワンタイムパスワードを送信することができなくて、失敗します。

そこで、最終的には、画面の一番下にある「引き続きサポートが必要ですか？」の右の「ケースを作成」をクリックします。

「ケースを作成」をクリックすると、「サインインせずに続行」というボタンが現れますので、そちらをクリックします。マネージメントコンソールへのサインインはできないですからね。。。

ちょっといつもと違う「ケースを作成」が出てきてました。こちらに必要事項を記入して、「ケースを作成」ボタンを押して待っていたところ、３０分ほどしたらAWSの方から電話が来て、MFAのリセットを行っていただくことができました。次回ログイン時に新しいMFAの設定を行ってログインして、その後は特に問題なくMFAを使用してログインできるようになっていました。

私の場合は、アカウントID、アカウントに登録されているメールアドレス、電話番号がわかっていたため、簡単な本人確認でリセットできましたが、全くわからないとそれなりに時間がかかるかもしれません。

SMSでの本人確認がうまくいかなかったのはおそらく電話番号の指定がよくなかったのだと思います。アカウント情報を改めて確認したところ、電話番号が、090-XXXX-XXXX と登録されていたのですが、同じ値で登録しようとするとエラーになってはじかれてしまいます。現在は、+81-90-XXXX-XXXXとしないとダメなようです。国番号が登録されていないので、SMSが遅れなかったのかな？アカウント作成当時は、電話番号の設定時のチェックが甘かったのかもしれませんね。

今回はMFAのデバイスを別のやつにしてみました。またいつかおかしくなるかもしれません。その時はまた報告します。