Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Willkommen
AWS Identity and Access Management Access Analyzer hilft Ihnen dabei, Ihre IAM Richtlinien festzulegen, zu überprüfen und zu verfeinern, indem es eine Reihe von Funktionen bereitstellt. Zu den Funktionen gehören Ergebnisse für externen und ungenutzten Zugriff, grundlegende und benutzerdefinierte Richtlinienprüfungen zur Validierung von Richtlinien sowie die Generierung von Richtlinien zur Generierung detaillierter Richtlinien. Um mit IAM Access Analyzer beginnen zu können, um externen oder ungenutzten Zugriff zu identifizieren, müssen Sie zunächst einen Analyzer erstellen.
Analyzer für den externen Zugriff helfen Ihnen dabei, potenzielle Risiken beim Zugriff auf Ressourcen zu identifizieren, indem Sie alle Ressourcenrichtlinien identifizieren können, die einem externen Prinzipal Zugriff gewähren. Zu diesem Zweck werden die ressourcenbasierten Richtlinien in Ihrem System anhand von logischer Argumentation analysiert AWS Umgebung. Ein externer Schulleiter kann ein anderer sein AWS-Konto, ein Root-Benutzer, ein IAM Benutzer oder eine Rolle, ein Verbundbenutzer, ein AWS Dienst oder ein anonymer Benutzer. Sie können IAM Access Analyzer auch verwenden, um eine Vorschau des öffentlichen und kontoübergreifenden Zugriffs auf Ihre Ressourcen anzuzeigen, bevor Sie Änderungen an den Berechtigungen vornehmen.
Analyzer für ungenutzten Zugriff helfen dabei, potenzielle Risiken beim Identitätszugriff zu identifizieren, indem sie es Ihnen ermöglichen, ungenutzte IAM Rollen, unbenutzte Zugriffsschlüssel, unbenutzte Konsolenkennwörter und IAM Principals mit ungenutzten Berechtigungen auf Service- und Aktionsebene zu identifizieren.
Neben den Ergebnissen bietet IAM Access Analyzer grundlegende und benutzerdefinierte Richtlinienprüfungen, um Richtlinien zu validieren, bevor Änderungen an den Berechtigungen IAM vorgenommen werden. Mithilfe der Richtliniengenerierung können Sie Berechtigungen verfeinern, indem Sie eine Richtlinie anhängen, die anhand der in CloudTrail Protokollen protokollierten Zugriffsaktivitäten generiert wurde.
In diesem Handbuch werden die IAM Access Analyzer-Operationen beschrieben, die Sie programmgesteuert aufrufen können. Allgemeine Informationen zu IAM Access Analyzer finden Sie unter AWS Identity and Access Management Access Analyzer im IAM-Benutzerhandbuch.
Dieses Dokument wurde zuletzt am 23. September 2024 veröffentlicht.
