AWSアカウントのプライマリ連絡先電話番号に対するSMS検証機能が導入

AWSアカウントの連絡先情報に登録されているプライマリ連絡先電話番号に対し、SMSによるワンタイムパスコード（OTP）を用いた所有権の検証機能が追加されました。検証はAWS Management Consoleまたは新しいAPI（SendPhoneNumberVerification, VerifyPhoneNumber）を通じて行えます。また、AWS Organizationsを利用している場合、管理アカウントで検証済みの電話番号をメンバーアカウントへ継承させることが可能で、大規模なマルチアカウント環境での運用負荷を低らげる設計となっています。本機能はすべての商用リージョンで利用可能です。

🛠️ エンジニア視点の考察

これまでAWSアカウントの連絡先電話番号は「形式が正しいか」のチェックのみで、その番号が本当に本人のものかを確認する仕組みがありませんでした。今回のアップデートは、アカウントのアイデンティティ管理におけるセキュリティの穴を埋める重要な改善と言えます。

💡 解決される課題とメリット

• 連絡先の信頼性向上: SMS OTPによる検証により、連絡先情報の正確性が担保されます。
• 大規模運用の効率化: AWS Organizationsを利用している場合、管理アカウントで一度検証を行えば、メンバーアカウントへそのステータスを継承できるのが非常に強力です。数千のアカウントを個別に検証する手間が省けます。

🇯🇵 日本国内の利用状況

リサーチの結果、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) を含むすべての商用リージョンで本機能は利用可能です。国内のマルチアカウント運用を行っている組織でも、すぐに導入検討が可能です。

🚀 実務上のアドバイスと次のアクション

• 運用上の注意: メンバーアカウント側で電話番号を変更した場合は、再度検証が必要になるため、注意が必要です。
• まず確認すべきこと: 現在のアカウント情報の管理状況を確認し、必要に応じて GetContactInformation API を使用して、既存の電話番号が検証済みかどうかをプログラム的に一括チェックすることをお勧めします。

参照ドキュメント: AWS Account Management documentation https://docs.aws.amazon.com/accounts/latest/reference/