AWS Builder IDにアカウント復旧オプションとサードパーティログイン用MFA機能が追加

AWS Builder IDにおいて、セキュリティとアカウント復旧に関する機能強化が発表されました。リカバリメールの登録により、パスワードを忘れた際やMFAデバイスを紛失した際に、AWSサポートを介さずセルフサービスでアクセスを再開できるようになります。また、Google、Apple、GitHub、Amazonなどのサードパーティアカウントを利用したサインイン時でも、AWS Builder ID上で直接MFAデバイスを登録可能になり、サードパーティアカウントへのアクセス不能時にはサインイン方法をメールアドレスとパスワードへ恒久的に切り替えることもできます。

💡 今回のアップデートのポイント

AWS Builder IDを利用しているエンジニアにとって、「ログインできなくなるリスク」への対策が大幅に強化されたのは非常に大きな改善です。

🛠️ 解決される課題

これまで、サードパーティ認証（GoogleやGitHubなど）を利用している場合、そのアカウント自体にアクセスできなくなるとBuilder IDへの復旧が困難なケースがありました。今回のアップデートにより、以下の運用が可能になります：

• MFA紛失時のセルフリカバリ: プライマリメールとリカバリメールの両方で検証することで、サポートへの問い合わせなしで復旧可能。
• 認証手段の切り替え: サードパーティアカウントが使えなくなっても、メール/パスワード認証へ恒久的に移行できる。
• サードパーティ利用時のMFA強化: 外部IDプロバイダーを利用していても、Builder ID側で直接MFAを設定できる。

🇯🇵 日本国内の利用状況に関する注意点

最新の調査結果に基づくと、AWS Builder IDのリージョン可用性については以下の点に注意が必要です。

• 利用可能リージョン: 米国東部（バージニア北部）us-east-1 での提供が確認されています。
• 東京・大阪リージョン: 現時点の公式ドキュメントには記載がなく、東京（ap-northeast-1）および大阪（ap-northeast-3）での提供は確認できていません。 ※Amazon Q Developerなどの個別サービスは他リージョンで動作しますが、Builder ID自体の基盤としての可用性は上記を参照してください。

🚀 次のアクション

AWS Training and CertificationやAmazon Q Developerなどを個人のBuilder IDで利用している方は、「リカバリメールの登録」を真っ先に実施することを強く推奨します。万が一のデバイス紛失時に、作業を止めずに自力で復旧できる準備をしておきましょう。

参照ドキュメント: AWS Builder ID documentation