AWS IAM özellikleri

IAM, hangi AWS hizmeti API'lerine ve kaynaklarına erişebileceklerini belirtmek için kullanıcılara ve gruplara benzersiz güvenlik kimlik bilgileri vermenize olanak tanıyarak en iyi güvenlik uygulamalarının kullanılmasını sağlar. IAM varsayılan olarak güvenlidir. Kullanıcılar, açıkça izin verilmediği sürece AWS kaynaklarına erişemez.

Kullanıcıları yönetme hakkında daha fazla bilgi edinin »

IAM, izinler sayesinde kullanıcının belirli AWS hizmetlerine ve kaynaklarına erişimini ayrıntılı olarak denetlemeye olanak sağlar. Örneğin, EC2 bulut sunucularını sonlandırma veya bir Amazon S3 klasörünün içeriğini okuma.

İzinleri yönetme hakkında daha fazla bilgi edinin »

IAM, doğrudan kullanıcılara ve gruplara erişim izni tanımlamanın yanı sıra roller oluşturmanızı da sağlar. Roller sayesinde izin setleri tanımlayabilir ve ardından kimliği doğrulanmış kullanıcıların veya EC2 bulut sunucularının bu rolleri üstlenmesine izin verebilirsiniz. Böylece tanımladığınız kaynaklara geçici erişim sunarak güvenlik özelliklerinizi iyileştirebilirsiniz.

Rolleri yönetme hakkında daha fazla bilgi edinin »

IAM, erişimi analiz etmenize yardımcı olur ve en az ayrıcalıklı serüveninizde size rehberlik eder. Siz yeni politikalar yazarken IAM Erişim Analizörü, politikalarınızı kontrol eder ve size güvenli ve işlevsel politikalar belirlemeniz için kılavuzluk eden eyleme geçirilebilir öneriler sunar. IAM Erişim Analizörü, izinleri dağıtmadan önce kaynaklara genel ve hesaplar arası erişimi doğrulamanıza da olanak tanır. Siz mevcut izinleri incelerken IAM Erişim Analizörü, kapsamlı politika analizi ve otomatik akıl yürütme ile istenmeyen genel veya hesaplar arası erişimi tanımlamanıza ve bunları çözmenize yardımcı olur. Ayrıca IAM, son erişilen bilgilerle kullanılmayan izinleri tanımlamanıza ve bunları kaldırmanıza yardımcı olur.

Erişimi analiz etme hakkında daha fazla bilgi edinin »

IAM, kullanıcıların AWS hizmetlerini nasıl kullanmak istediklerine bağlı olarak çeşitli yollarla kimliklerini doğrulamanıza olanak tanır. Parolalar, anahtar çiftleri ve X.509 sertifikaları gibi çeşitli güvenlik kimlik bilgileri atayabilirsiniz. AWS Management Console'a erişen veya API'leri kullanan kullanıcılar için Multi-Factor Authentication'ı (MFA) zorunlu kılabilirsiniz.

Kullanıcı kimlik bilgilerini yönetme hakkında daha fazla bilgi edinin »

IAM kullanarak çalışanlarınıza ve uygulamalarınıza, AWS Management Console ve AWS hizmeti API'leri için erişim izni verebilirsiniz. AWS, Microsoft Active Directory gibi kurumsal sistemlerle ve standartlara dayalı kimlik sağlayıcılarıyla federasyonu destekler.

IAM, çoğu AWS hizmetiyle entegredir. Bu, AWS Management Console'da tek bir yerden tüm AWS ortamınızda etkili olacak erişim denetimlerini belirleme olanağı sağlar.

AWS hizmetleri için erişim denetimi hakkında daha fazla bilgi edinin »

Bu hizmeti kullanımınız Amazon Web Services Müşteri Sözleşmesi’ne tabidir.