管理者アカウントへ多要素認証を適用する

クラウドの責任分界、配置、記憶域、認証、運用管理を区別する。

管理者のパスワードを全員で共有する。

共有は追跡性を失い、漏えい範囲も拡大する。

コンソールの背景色を変更する。

認証強度には影響しない。

多要素認証（MFA）を有効にする。

知識要素に加えてOTPやセキュリティキーなど別要素を要求する。

監査ログを削除する。

侵害時の追跡を困難にするため逆効果である。

MFA

複数の異なる認証要素。

OTP

短時間・一回限りのコード。