IAM 访问分析器引导您实现最小权限

使用 IAM 访问分析器的策略生成会根据在您的日志中捕获的访问活动，生成精细策略。这意味着在构建和运行应用程序后，您可以生成仅授予操作应用程序所需权限的策略。

使用 IAM 访问分析器的策略验证可指导您通过 100 多项策略检查来制定和验证安全和功能性策略。您可以在创建新策略或验证现有策略时，使用这些检查。

使用 IAM 访问分析器的公有和跨账户结果可指导您验证现有访问是否符合您的意图。IAM 访问分析器使用可证明的安全性来分析所有访问路径，并提供对资源外部访问的全面分析。在您启动 IAM 访问分析器时，它会持续监控新的或更新的资源权限，以帮助您识别授予公有和跨账户访问的权限。例如，如果 Amazon S3 存储桶策略发生更改，IAM 访问分析器会提醒您该存储桶可由用户从账户外部访问。

使用相同的分析，IAM 访问分析器可以更轻松地在部署权限更改之前审核和验证公有访问权限和跨账户访问权限。

上次访问的信息提供有关上次是何时使用 AWS 服务的数据，这有助于您识别加强权限的机会。通过此信息，您可以将已授予的权限与上次访问时的权限进行比较，以删除未使用的访问权限，并进一步优化您的权限。

您还可以为您的 IAM 角色和访问密钥使用上次使用的时间戳，以删除不再需要的 IAM 实体。