SEC2. ¿Cómo administra la autenticación para personas y máquinas?

Hay dos tipos de identidades que debe administrar al abordar la operación de cargas de AWS trabajo seguras. Entender el tipo de identidad que tiene que administrar y otorgar acceso ayuda a comprobar que las identidades adecuadas tengan acceso a los recursos correctos bajo las condiciones adecuadas.

Identidades humanas: sus administradores, desarrolladores, operadores y usuarios finales necesitan una identidad para acceder a sus AWS entornos y aplicaciones. Se trata de miembros de su organización o usuarios externos con los que colabora y que interactúan con sus AWS recursos a través de un navegador web, una aplicación cliente o herramientas de línea de comandos interactivas.

Identidades de las máquinas: las aplicaciones de servicio, las herramientas operativas y las cargas de trabajo requieren una identidad para realizar solicitudes a AWS los servicios, por ejemplo, para leer datos. Estas identidades incluyen máquinas que se ejecutan en su AWS entorno, como EC2 instancias o AWS Lambda funciones de Amazon. También se podrían administrar identidades de máquina para las partes externas que necesiten acceso. Además, es posible que también tenga máquinas externas AWS que necesiten acceder a su AWS entorno.