AWS Identity and Access Management (IAM)
Безопасное управление идентификационными данными и доступом к сервисам и ресурсам AWS
Установка и управление ограничениями и точными элементами управления доступом для ваших сотрудников и рабочих нагрузок
Управление идентификационными данными в рамках одного аккаунта AWS или централизованное подключение идентификационных данных к нескольким аккаунтам AWS
Предоставление временных мандатов безопасности для рабочих нагрузок, которые обращаются к вашим ресурсам AWS
Постоянный анализ доступа для оптимизации прав доступа на пути к наименьшим привилегиям
Как это работает
Примеры использования
Применение точных разрешений и масштабирование с помощью управления доступом на основе атрибутов
Создавайте детальные разрешения на основе атрибутов пользователя, таких как отдел, роль и название команды, используя управление доступом на основе атрибутов.
Узнайте об управлении доступом на основе атрибутов »
Управление доступом для каждого аккаунта или масштабирование доступа для всех аккаунтов и приложений AWS
Управляйте идентификаторами отдельных аккаунтов с помощью IAM или используйте IAM Identity Center для предоставления доступа к нескольким аккаунтам и назначениям приложений в AWS.
Узнайте о централизации управления идентификацией и доступом »
Установление профилактических ограничений для всей организации на AWS
Используйте политики управления сервисами для создания ограничений разрешений для пользователей и ролей IAM и создайте периметр данных вокруг ваших аккаунтов в сервисе «Организации AWS».
Установка, проверка и изменение прав доступа в направлении наименьших привилегий
Оптимизируйте управление разрешениями и используйте данные по всем аккаунтам, устанавливая, проверяя и уточняя политики на пути к наименьшим привилегиям.
Как начать работу
Узнайте рекомендации по безопасности IAM
Помогите защитить ресурсы AWS с помощью рекомендаций по IAM.
Начало работы с IAM
Определите, к чему пользователи могут получить доступ в вашей организации.
Обращение к специалисту
Получите подходящую поддержку в нужно время, начиная от разработки и до программ корпоративного уровня.