Pular para o conteúdo
Novaz AuthenticatorOBTER

2FA da AWS: como configurar um app autenticador para usuários raiz e IAM

Pela equipe Novaz · Atualizado em 5 de novembro de 2026
Passos do Novaz verificados na versão 1.0.5

Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.

Nesta página
  1. Ative a MFA para o usuário raiz
  2. Ative a MFA para um usuário IAM
  3. Sem códigos de backup: registre um segundo dispositivo
  4. Se a AWS recusar o seu código
  5. Trocar de celular ou remover um dispositivo
  6. Se você perder o autenticador
  7. Login pelo portal de acesso da AWS
  8. Ajuda oficial da AWS

Uma conta da AWS tem dois tipos de login no console: o usuário raiz, que é o endereço de e-mail e a senha usados para abrir a conta (AWS), e os usuários IAM, logins separados com ajustes de MFA próprios (AWS). A autenticação multifator (MFA) é obrigatória para o usuário raiz em todo tipo de conta: você tem 35 dias a partir da primeira tentativa de login para registrar um dispositivo (AWS). Para usuários IAM, quem decide é o administrador da conta.

A AWS aceita chaves-senha (passkeys) e chaves de segurança, que ela recomenda, além de apps autenticadores (dispositivos de MFA virtuais, nos termos da AWS) e tokens físicos. A MFA por SMS não pode mais ser ativada (AWS). Este guia usa o Authenticator App - Novaz no iPhone, mas qualquer app autenticador funciona do mesmo jeito.

Como verificamos este guia: os passos da AWS vêm da documentação e dos artigos do Knowledge Center da própria AWS, com link abaixo, que lemos em 20 de outubro de 2026. Não os testamos em uma conta da AWS. As páginas da AWS nem sempre usam os mesmos rótulos, então o que você vê pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.

Ative a MFA para o usuário raiz

Primeiro, confira se você ainda tem acesso ao endereço de e-mail da conta e ao telefone de contato principal. Eles são o caminho de volta do usuário raiz se você perder o autenticador (AWS). Depois, siga os passos da AWS (AWS):

  1. Faça login no console como Root user (usuário raiz) com o endereço de e-mail e a senha da conta.
  2. À direita da barra de navegação, escolha o nome da sua conta e depois Security credentials (credenciais de segurança).
  3. Na seção Multi-Factor Authentication (MFA) (autenticação multifator), escolha Assign MFA device (atribuir dispositivo de MFA).
  4. Digite um Device name (nome do dispositivo), escolha Authenticator app (app autenticador) e depois Next (avançar).
  5. Escolha Show QR code (mostrar QR code). No Novaz, toque em + e depois em Escanear QR code. Se o código estiver no mesmo iPhone, faça uma captura de tela e use Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
  6. Se não conseguir escanear, escolha Show secret key (mostrar chave secreta). No Novaz, toque em +, depois em Inserir chave manualmente, e digite-a como Chave de configuração. Os códigos da AWS têm 6 dígitos e mudam a cada 30 segundos, então uma chave digitada funciona. Veja O que é a chave de configuração da 2FA?
  7. Digite o código atual do Novaz em MFA code 1 (código de MFA 1). Espere o próximo código, digite-o em MFA code 2 (código de MFA 2) e escolha Add MFA (adicionar MFA).

Faça o passo 7 na hora, senão o dispositivo é salvo fora de sincronia e precisa ser ressincronizado (veja abaixo). A partir daí, a AWS pede um código em todo login no console, depois da senha. As páginas da AWS não mencionam dispositivos confiáveis (AWS).

Ative a MFA para um usuário IAM

Para o seu próprio usuário IAM, se o administrador permitir, escolha o seu nome de usuário no canto superior direito, depois Security credentials e Assign MFA device, e siga o mesmo assistente. Um tutorial da AWS mostra uma única caixa de código e Register MFA (registrar MFA) (AWS).

Um administrador pode fazer isso no console do IAM em Users (usuários), no nome do usuário e depois na aba Security Credentials, mas precisa ter o celular dessa pessoa em mãos (AWS).

Sem códigos de backup: registre um segundo dispositivo

As páginas da AWS não mencionam códigos de backup. Em vez disso, cada usuário raiz e cada usuário IAM pode registrar até oito dispositivos de MFA de qualquer tipo, e qualquer um deles faz o login (AWS). A AWS recomenda o backup na nuvem do app autenticador (AWS). No Novaz, isso é o Backup no iCloud (PRO), em Ajustes › Backup, onde você também pode exportar um arquivo de backup. Ainda assim, vale adicionar um segundo dispositivo, como uma chave-senha, uma chave de segurança ou um autenticador em outro aparelho.

A página da AWS sobre o usuário raiz também sugere guardar uma cópia segura do QR code ou da chave secreta, que pode configurar um substituto depois (AWS). Se você guardar uma, proteja-a como a senha do usuário raiz.

Se a AWS recusar o seu código

A AWS diz que um autenticador pode sair de sincronia. Depois de logins com falha, ela pede que você ressincronize digitando dois códigos seguidos em MFA code 1 e MFA code 2. Você também pode selecionar o dispositivo em Security credentials e escolher Resync (ressincronizar) (AWS).

No iPhone, a causa habitual é o relógio: Ajustes > Geral > Data e Hora > Ajustar Automaticamente. O Novaz avisa quando ele está defasado em 15 segundos ou mais. Mais em Código do autenticador não funciona?

Trocar de celular ou remover um dispositivo

Primeiro, adicione o celular novo como um dispositivo de MFA extra. Depois, em Security credentials, selecione o antigo e escolha Remove (remover) duas vezes. A AWS envia uma confirmação por e-mail ao usuário raiz (AWS). Usuários IAM precisam de um dispositivo existente para adicionar ou remover outro (AWS). O usuário raiz precisa sempre manter um.

Se você restaurar o Novaz no iPhone novo a partir do backup no iCloud ou de um arquivo de backup, os códigos continuam funcionando e você não precisa adicionar o celular novo como dispositivo. Veja Como transferir seu app autenticador para um iPhone novo.

Se você perder o autenticador

Se você tiver outro dispositivo registrado, escolha Try another MFA method (tentar outro método de MFA) no login. Sem nenhum (AWS):

  • Usuário raiz: escolha Troubleshoot MFA (solucionar problemas de MFA) e depois Sign in using alternative factors (entrar usando fatores alternativos). Verifique o e-mail com Send verification email (enviar e-mail de verificação) e depois o telefone com Call me now (ligar agora): digite no teclado do celular o número de 6 dígitos mostrado na tela. Depois de entrar, apague o dispositivo antigo em Security credentials e adicione um novo. Se o celular foi roubado, troque também a senha do usuário raiz.
  • Sem acesso a esse e-mail ou telefone: use o formulário Lost or unusable MFA device (dispositivo de MFA perdido ou inutilizável) do AWS Support. Se só o número de telefone estiver desatualizado, um usuário IAM com acesso de administrador pode atualizá-lo (AWS). A AWS não diz quanto tempo leva a recuperação.
  • Usuário IAM: peça ao administrador que remova o dispositivo. A AWS é clara: "Support can't assist IAM users with MFA device issues" (o suporte não pode ajudar usuários IAM com problemas de dispositivos de MFA) (AWS).

Mais em Perdeu o celular com o seu app autenticador?

Login pelo portal de acesso da AWS

O IAM Identity Center tem MFA própria: no portal de acesso da AWS, escolha MFA devices (dispositivos de MFA) e depois Register device (registrar dispositivo), dentro das regras definidas pelo administrador (AWS).

Ajuda oficial da AWS

Mais guias: Hospedagem e nuvem