Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Meilleures pratiques de sécurité pour Compte AWS administrateurs
Si vous êtes administrateur de compte et que vous en avez créé un nouveau à Compte AWS l'aide de l'option S'inscrire pour AWS (avancé), nous vous recommandons de suivre les étapes suivantes pour aider vos utilisateurs à suivre les meilleures pratiques de AWS sécurité lorsqu'ils se connectent.
-
Connectez-vous en tant qu'utilisateur root pour activer l'authentification multifacteur (MFA) et créez un utilisateur AWS administratif dans IAM Identity Center si ce n'est pas déjà fait. Ensuite, protégez vos informations d'identification root et ne les utilisez pas pour les tâches quotidiennes.
-
Connectez-vous en tant qu' Compte AWS administrateur et configurez les identités suivantes :
-
Créez des https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege utilisateurs aux privilèges minimaux pour les autres humains.
-
Configurez des informations d'identification temporaires pour les charges de travail.
-
Créez des clés d'accès uniquement pour les cas d'utilisation nécessitant des informations d'identification à long terme.
-
-
Ajoutez des autorisations pour accorder l'accès à ces identités. Vous pouvez commencer avec les politiques AWS gérées et passer à des autorisations avec le moindre privilège.
-
Ajoutez des ensembles d'autorisations aux utilisateurs d' AWS IAM Identity Center (successeur de AWS Single Sign-On).
-
Ajoutez des politiques basées sur l'identité aux rôles IAM utilisés pour les charges de travail.
-
Ajoutez des politiques basées sur l'identité pour les utilisateurs IAM pour les cas d'utilisation nécessitant des informations d'identification à long terme.
-
Pour plus d'informations sur les utilisateurs IAM, consultez la section Meilleures pratiques en matière de sécurité dans IAM.
-
-
Enregistrez et partagez des informations surConnectez-vous au Console de gestion AWS. Ces informations varient en fonction du type d'identité que vous avez créé.
-
Maintenez à jour l'adresse e-mail de votre utilisateur root et le numéro de téléphone du contact principal de votre compte afin de pouvoir recevoir les notifications importantes relatives à votre compte et à la sécurité.
-
Consultez les meilleures pratiques de sécurité dans IAM pour en savoir plus sur les meilleures pratiques supplémentaires en matière de gestion des identités et des accès.
