Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Prácticas recomendadas de seguridad para Cuenta de AWS administradores
Si eres administrador de cuentas y has creado una nueva Cuenta de AWS con la opción de registro AWS (avanzada), te recomendamos que sigas los pasos siguientes para ayudar a tus usuarios a seguir las prácticas recomendadas de AWS seguridad al iniciar sesión.
-
Inicia sesión como usuario raíz para habilitar la autenticación multifactor (MFA) y crea un usuario AWS administrativo en IAM Identity Center si aún no lo has hecho. A continuación, Proteja sus credenciales raíz y no las utilice para otras tareas cotidianas.
-
Inicia sesión como Cuenta de AWS administrador y configura las siguientes identidades:
-
Cree usuarios con Privilegios mínimos para otras personas.
-
Configure Credenciales temporales para las cargas de trabajo.
-
Cree claves de acceso solo para Casos de uso que requieran credenciales de larga duración.
-
-
Añada permisos para conceder acceso a esas identidades. Puedes empezar con las políticas AWS administradas y pasar a los permisos con privilegios mínimos.
-
Añada políticas basadas en la identidad a los roles de IAM utilizados para las cargas de trabajo.
-
Añada políticas basadas en identidades para los usuarios de IAM para los casos de uso que requieran credenciales de larga duración.
-
Para obtener más información sobre usuarios de IAM, consulte Prácticas recomendadas de seguridad en IAM.
-
Guarde y comparta información sobre Inicia sesión en Consola de administración de AWS. Esta información varía en función del tipo de identidad que creó.
-
Mantenga actualizados la dirección de correo electrónico del usuario raíz y el número de teléfono de contacto de la cuenta principal para asegurarse de que puede recibir notificaciones importantes relacionadas con la cuenta y la seguridad.
-
Consulte las Prácticas recomendadas de seguridad de IAM para obtener más información sobre otros consejos sobre la gestión de identidades y accesos.
