IAM の使用開始

AWS Identity and Access Management (IAM) により、Amazon Web Services (AWS) およびアカウントリソースへのアクセスを安全に管理することができます。IAM では、サインイン認証情報をプライベートに保持することもできます。IAM を使用するため、特別にサインアップしません。IAM の使用は無料です。

IAM の使用方法は、ユーザーのジョブ機能によって異なります。ロール固有のガイダンスについては、「IAM をいつ使用しますか？」を参照してください。

ユーザーやロールなどの ID に対し、アカウントのリソースに対するアクセス権を付与するには、IAM を使用します。例えば、AWS の外部で管理している社内ディレクトリの既存のユーザーに対し IAM を使用することや、AWS IAM アイデンティティセンター を使用して AWS 内にユーザーを作成することが考えられます。フェデレーション ID は、定義済の IAM ロールを引き受け、必要なリソースにアクセスします。IAM Identity Center の詳細については、「AWS IAM アイデンティティセンター ユーザーガイド」の「What is IAM Identity Center?」を参照してください。

AWS の使用開始、管理ユーザーの作成、AWS Organizations、最初のプロジェクトの構築や起動などの問題の解決に複数のサービスを使用する方法については、「開始方法リソースセンター」を参照してください。

一般的な IAM タスクの実践的な演習については、「IAM のチュートリアル」を参照してください。タスクには、クロスアカウントアクセス用のロールの作成と、属性ベースのアクセスコントロール用のタグの使用が含まれます。

アカウントを設定したら、他のユーザーやワークロードにどのようにアカウントにアクセスさせるかを計画します。詳細については、「AWS アカウントへのアクセスを計画する」を参照してください。

次に 最小特権アクセス許可に備える を使用して、最小特権の原則に従います。