Gestisci centralmente l'accesso root in AWS Identity and Access Management (IAM)

Inserito il: 15 nov 2024

AWS Identity and Access Management (IAM) ha appena lanciato una nuova funzionalità che consente ai clienti di gestire centralmente le proprie credenziali di root, semplificare il controllo delle credenziali ed eseguire attività privilegiate con ambito ristretto nei loro account membri AWS gestiti tramite AWS Organizations.

Ora gli amministratori possono rimuovere le credenziali root non necessarie per gli account dei membri in AWS Organizations e quindi, se necessario, eseguire azioni privilegiate in ambito ristretto utilizzando credenziali temporanee. Rimuovendo le credenziali non necessarie, gli amministratori hanno meno credenziali root con privilegi elevati che devono proteggere con l'autenticazione a più fattori (MFA), rendendo più facile soddisfare in modo efficace i requisiti di conformità MFA. Questo aiuta gli amministratori a controllare gli accessi altamente privilegiati nei propri account, riduce lo sforzo operativo e rende più facile proteggere il proprio ambiente AWS.

La capacità di gestire l'accesso root negli account dei membri AWS è disponibile in tutte le regioni AWS, incluse le regioni AWS GovCloud (Stati Uniti) e le regioni della Cina. Per iniziare a gestire l'accesso root in IAM, consulta l'elenco delle risorse riportato di seguito: