Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Le migliori pratiche di sicurezza per Account AWS amministratori
Se sei un amministratore di account che ne ha creato uno nuovo Account AWS utilizzando Sign up for AWS (avanzato), ti consigliamo i seguenti passaggi per aiutare gli utenti a seguire le best practice di AWS sicurezza al momento dell'accesso.
-
Accedi come utente root per abilitare l'autenticazione a più fattori (MFA) e crea un utente AWS amministrativo in IAM Identity Center se non l'hai già fatto. Quindi, proteggi le tue credenziali di root e non utilizzarle per le attività quotidiane.
-
Accedi come Account AWS amministratore e configura le seguenti identità:
-
Crea utenti con privilegi minimi per gli altri utenti. https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-users-federation-idp
-
Configura credenziali temporanee per i carichi di lavoro.
-
Crea chiavi di accesso solo per i casi d'uso che richiedono credenziali a lungo termine.
-
-
Aggiungi autorizzazioni per concedere l'accesso a tali identità. Puoi iniziare con le politiche AWS gestite e passare alle autorizzazioni con privilegi minimi.
-
Aggiungi policy basate sull'identità ai ruoli IAM utilizzati per i carichi di lavoro.
-
Aggiungi policy basate sull'identità per gli utenti IAM per i casi d'uso che richiedono credenziali a lungo termine.
-
Per ulteriori informazioni sugli utenti IAM, consulta le best practice di sicurezza in IAM.
-
Salva e condividi informazioni suAccedi al Console di gestione AWS. Queste informazioni variano a seconda del tipo di identità che hai creato.
-
Mantieni aggiornati l'indirizzo email dell'utente root e il numero di telefono di contatto dell'account principale per assicurarti di poter ricevere importanti notifiche relative all'account e alla sicurezza.
-
Consulta le best practice di sicurezza in IAM per conoscere altre best practice per la gestione delle identità e degli accessi.
