AWS IAM توفر الآن مدير الأدوار لإعداد أدوار IAM تلقائيًا
أعلنت AWS اليوم عن التوافر العام لمدير الأدوار، وهي إمكانية في إدارة الهوية والوصول في AWS (IAM) تقوم تلقائيًا بإعداد أدوار IAM التي تحتاجها خدمات AWS. عندما تقوم بإعداد خدمة مدعومة في وحدة التحكم، يقوم مدير الأدوار بإنشاء دور افتراضي نيابة عنك، أو يعيد استخدام دور موجود بالفعل في حسابك إذا كان يطابق الأذونات المطلوبة بالفعل. يمكنك تمكين مدير الأدوار أو تعطيله في أي وقت، بالإضافة إلى فحص القوالب المُدارة من AWS والتي يقوم مدير الأدوار بنشرها نيابة عنك.
يدعم مدير الأدوار 6 وحدات تحكم لخدمات AWS عند الإطلاق، بما في ذلك AWS Lambda وAmazon EventBridge. على سبيل المثال، عند إنشاء وظيفة AWS Lambda، يقوم مدير الأدوار بتطبيق القالب المُدار بواسطة AWS لسير العمل هذا. تظهر الأدوار التي يتم إنشاؤها بواسطة مدير الأدوار في وحدة تحكم IAM كأدوار IAM قياسية يمكنك التحكم فيها بالكامل، ويمكنك تحديد الأدوار التي أنشأها مدير الأدوار. عندما تكون مستعدًا لتشديد الأذونات، يمكنك تعطيل مدير الأدوار واستخدام IAM Access Analyzer لتحسين كل دور بحيث يقتصر على الأذونات التي يحتاجها فقط.
يتوفر مدير الأدوار في جميع مناطق AWS، باستثناء مناطق AWS GovCloud (الولايات المتحدة) ومناطق الصين.
لمعرفة المزيد، راجع كيف يعيد مدير أدوار AWS IAM التفكير في نقطة البداية لأدوار IAM على مدونة AWS Security، أو إنشاء الأدوار تلقائيًا باستخدام مدير الأدوار في دليل مستخدم IAM.