View a markdown version of this page

Ressources pour en savoir plus sur IAM - AWS Gestion de l’identité et des accès

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Ressources pour en savoir plus sur IAM

L'IAM est un produit riche, et vous trouverez de nombreuses ressources pour vous aider à en savoir plus sur la manière dont l'IAM peut vous aider à sécuriser vos Compte AWS ressources.

Identités

Consultez les ressources suivantes pour en savoir plus sur la création, la gestion et l'utilisation d'identités.

Informations d'identification (mots de passe, clés d'accès et dispositifs MFA)

Consultez les guides suivants pour gérer les mots de passe, les clés d'accès et les appareils MFA pour vous Compte AWS et pour les utilisateurs IAM.

Pour obtenir des informations générales sur les types d'informations d'identification que vous utilisez pour accéder à Amazon Web Services, consultez Informations d'identification de sécuritéAWS dans le Guide de Références générales AWS .

Autorisations et politiques

Découvrez le fonctionnement interne des politiques IAM, ainsi que les meilleures façons d'octroyer des autorisations :

Fédération et délégation

Vous pouvez accorder l'accès aux ressources de votre Compte AWS compte aux utilisateurs authentifiés (connectés) par un autre intermédiaire. Il peut s'agir d'utilisateurs IAM appartenant à un autre fournisseur Compte AWS (appelé délégation), d'utilisateurs authentifiés par le processus de connexion de votre organisation ou d'utilisateurs d'un fournisseur d'identité Internet tel que Login with Amazon, Facebook, Google ou tout autre fournisseur d'identité compatible OpenID Connect (OIDC). Dans ces cas, les utilisateurs obtiennent des informations d'identification de sécurité temporaires pour accéder aux AWS ressources.

IAM et autres AWS produits

La plupart AWS des produits sont intégrés à IAM afin que vous puissiez utiliser les fonctionnalités IAM pour protéger l'accès aux ressources de ces produits. Les ressources suivantes traitent de l'IAM et de la sécurité de certains des AWS produits les plus populaires. Pour une liste complète des produits fonctionnant avec IAM, avec des liens vers des informations complémentaires sur chacun de ces produits, consultez AWS services qui fonctionnent avec IAM.

Utilisation d'IAM avec Amazon EC2

  • Contrôle de l'accès aux ressources Amazon EC2 : décrit comment utiliser les fonctions IAM pour permettre aux utilisateurs de gérer des instances Amazon EC2, des volumes, et plus encore.

  • Utilisation des profils d’instance— Décrit comment utiliser les rôles IAM pour fournir en toute sécurité des informations d'identification pour les applications qui s'exécutent sur des instances Amazon EC2 et qui ont besoin d'accéder à d'autres AWS produits.

Utilisation d'IAM avec Amazon S3

Utilisation d'IAM avec Amazon RDS

Utilisation d'IAM avec Amazon DynamoDB

  • Utilisation d'IAM pour contrôler l'accès aux ressources DynamoDB : décrit comment utiliser IAM pour permettre aux utilisateurs de gérer les tables et les index DynamoDB.

  • La vidéo suivante (08:55) explique comment fournir un contrôle d'accès pour des éléments de base de données ou des attributs DynamoDB individuels (ou les deux).

Pratiques de sécurité générales

Trouvez des conseils et des conseils d'experts sur les meilleurs moyens de sécuriser vos ressources Compte AWS et ressources :

  • Meilleures pratiques en matière de sécurité, d'identité et de conformité — Trouvez des ressources sur la façon de gérer la sécurité de tous Comptes AWS les produits, y compris des suggestions concernant l'architecture de sécurité, l'utilisation de l'IAM, le chiffrement et la sécurité des données, etc.

  • Gestion des identités et des accès  : le AWS Well-Architected Framework vous aide à comprendre les concepts clés, les principes de conception et les meilleures pratiques architecturales pour la conception et l'exécution de charges de travail dans le cloud.

  • Bonnes pratiques de sécurité dans IAM : fournit des recommandations sur les différentes façons d'utiliser IAM pour sécuriser votre Compte AWS et vos ressources.

  • AWS CloudTrail Guide de l'utilisateur  : AWS CloudTrail permet de suivre l'historique des appels d'API effectués AWS et de stocker ces informations dans des fichiers journaux. Vous pouvez ainsi identifier les utilisateurs et les comptes ayant accédé aux ressources de votre compte lors des appels, déterminer les actions demandées, etc.

Ressources générales

Explorez les ressources suivantes pour en savoir plus sur IAM et AWS.

  • Cours et ateliers — Liens vers des cours axés sur les rôles et des cours spécialisés, ainsi que des ateliers à votre rythme pour vous aider à affiner vos AWS compétences et à acquérir une expérience pratique.

  • AWS Centre pour développeurs  : découvrez des didacticiels, téléchargez des outils et découvrez les événements AWS destinés aux développeurs.

  • AWS Outils pour développeurs  : liens vers des outils de développement, des kits de développement, des boîtes à outils IDE et des outils de ligne de commande pour développer et gérer des AWS applications.

  • Centre de ressources pour la mise en route  : découvrez comment configurer votre application Compte AWS, rejoindre la AWS communauté et lancer votre première application.

  • Hands-On Tutoriels — Suivez les didacticiels étape par étape pour lancer votre première application le AWS.

  • AWS Livres blancs  : liens vers une liste complète de AWS livres blancs techniques, couvrant des sujets tels que l'architecture, la sécurité et l'économie et rédigés par AWS des architectes de solutions ou d'autres experts techniques.

  • AWS Support Center — La plateforme de création et de gestion de vos AWS Support dossiers. Inclut également des liens vers d'autres ressources utiles, telles que des forums, des FAQ techniques, l'état de santé du service et AWS Trusted Advisor.

  • Support— La page Web principale contenant des informations sur Support, un canal d'assistance personnalisé et rapide pour vous aider à créer et à exécuter des applications dans le cloud.

  • Contactez-nous : point de contact central pour toute question relative à la facturation AWS , à votre compte, aux événements, à des abus ou à d'autres problèmes.

  • AWS Conditions du site  : informations détaillées sur nos droits d'auteur et notre marque déposée, votre compte, votre licence et l'accès au site, ainsi que sur d'autres sujets.