Cas d’utilisation pour les utilisateurs IAM

Les utilisateurs IAM que vous créez dans votre compte Compte AWS possèdent des informations d'identification à long terme que vous gérez directement.

Lorsqu'il s'agit de gérer les accès AWS, les utilisateurs IAM ne sont généralement pas le meilleur choix. Il existe quelques raisons principales pour lesquelles vous devriez éviter de vous fier aux utilisateurs IAM dans la plupart de vos cas d’utilisation.

Tout d’abord, les utilisateurs IAM sont conçus pour des comptes individuels, de sorte qu’ils ne s’adaptent pas bien à la croissance de votre organisation. La gestion des autorisations et de la sécurité pour un grand nombre d’utilisateurs IAM peut rapidement devenir un défi.

Les utilisateurs IAM n'ont pas non plus la visibilité centralisée et les fonctionnalités d'audit dont bénéficient les autres solutions de gestion des AWS identités. Cela peut compromettre le maintien de la sécurité et de la conformité aux réglementations.

Enfin, mettre en œuvre des pratiques exemplaires en matière de sécurité, comme l’authentification multifactorielle, les politiques de mot de passe et la séparation des rôles, est beaucoup plus facile avec des approches de gestion des identités plus évolutives.

Au lieu de vous fier aux utilisateurs IAM, nous vous recommandons d'utiliser des solutions plus robustes telles que IAM Identity Center avec AWS Organizations des fournisseurs externes ou des identités fédérées provenant de fournisseurs externes. Ces options vous permettront d'améliorer le contrôle, la sécurité et l'efficacité opérationnelle au fur et à mesure de l'évolution de votre AWS environnement.

Nous vous recommandons de n’utiliser les utilisateurs IAM que pour les cas d’utilisation non pris en charge par les utilisateurs fédérés.

La liste suivante répertorie les cas d'utilisation spécifiques qui nécessitent des informations d'identification à long terme auprès des utilisateurs IAM. AWS Vous pouvez utiliser IAM pour créer ces utilisateurs IAM dans le cadre de votre AWS compte, et utiliser IAM pour gérer leurs autorisations.