Manajemen identitas dan akses di AWS Artifact

Saat mendaftar AWS, Anda memberikan alamat email dan kata sandi yang terkait dengan AWS akun Anda. Ini adalah kredensi root Anda, dan mereka menyediakan akses lengkap ke semua AWS sumber daya Anda, termasuk sumber daya untuk. AWS Artifact Namun, kami sangat menyarankan agar Anda tidak menggunakan akun root untuk akses sehari-hari. Kami juga menyarankan agar Anda tidak membagikan kredensial akun dengan orang lain untuk memberikan akses penuh ke akun Anda.

Alih-alih masuk ke AWS akun Anda dengan kredensi root atau berbagi kredensi Anda dengan orang lain, Anda harus membuat identitas pengguna khusus yang disebut IAMpengguna untuk diri sendiri dan bagi siapa saja yang mungkin memerlukan akses ke dokumen atau perjanjian. AWS Artifact Dengan pendekatan ini, Anda dapat memberikan informasi masuk berbeda untuk setiap pengguna, dan Anda dapat memberikan izin yang dibutuhkan tiap-tiap pengguna untuk bekerja dengan dokumen tertentu saja. Anda juga dapat memberikan izin yang sama kepada beberapa IAM pengguna dengan memberikan izin ke IAM grup dan menambahkan IAM pengguna ke grup.

Jika Anda sudah mengelola identitas pengguna di luar AWS, Anda dapat menggunakan penyedia IAM identitas alih-alih membuat IAM pengguna. Untuk informasi selengkapnya, lihat Penyedia identitas dan federasi di Panduan IAM Pengguna.