Risorse del sistema di analisi degli accessi AWS IAM
Documentazione
Guida per l'utente sul Sistema di analisi degli accessi IAM
Scopri come configurare e utilizzare il Sistema di analisi degli accessi IAM, utilizzare gli esiti degli accessi esterni e non utilizzati, eseguire controlli delle policy e generarne di nuove o aggiornarle.
Guida di riferimento alle API del Sistema di analisi degli accessi IAM
Descrive in dettaglio tutte le operazioni API del Sistema di analisi degli accessi IAM.
Workshop e codice di esempio
Workshop: perfezionare le autorizzazioni IAM come un professionista
Scopri come utilizzare il Sistema di analisi degli accessi IAM per rilevare le autorizzazioni IAM non utilizzate e le modalità per aggiornarle per passare in modo sicuro a un ambiente con privilegi minimi. Scopri le funzionalità pertinenti relative alle informazioni di ultimo accesso e utilizza l'automazione per analizzare continuamente gli accessi non utilizzati.
Workshop: integrazione del Sistema di analisi degli accessi IAM in una pipeline CI/CD
In questo workshop pratico avrai l'opportunità di creare una pipeline CI/CD che convalida le policy IAM utilizzando il Sistema di analisi degli accessi IAM e IAM Policy Validator per AWS CloudFormation.
Esempi AWS su GitHub: convalida delle policy del Sistema di analisi degli accessi IAM
Questo repository contiene un codice di esempio utilizzato per dimostrare le API del Sistema di analisi degli accessi AWS IAM e come è possibile utilizzarle per automatizzare i flussi di lavoro di convalida delle policy.
Esempi AWS su GitHub: controlli delle policy personalizzate del Sistema di analisi degli accessi IAM
Questo repository contiene una raccolta di policy di riferimento di esempio che possono essere utilizzate con i controlli personalizzati delle policy del Sistema di analisi degli accessi IAM e la nuova API CheckNoNewAccess. L'API checkNoNewAccess confronta una politica esistente con una nuova e restituisce PASS se non vengono rilevati nuovi accessi nella nuova policy e FAIL se vengono rilevati nuovi accessi nella nuova policy.