IAM アイデンティティ

IAM アイデンティティは 1 つ以上のポリシーに関連付けることができます。これにより、アイデンティティによる実行が承認されるアクション、実行対象の AWS リソース、実行される条件が決まります。IAM アイデンティティには、IAM ユーザー、IAM グループ、IAM ロールが含まれます。IAM アイデンティティは人間のユーザーまたはプログラムによるワークロードを表すアイデンティティの種類であり、認証して AWS アカウント でアクションを実行するように承認できます。IAM アイデンティティには、IAM ユーザーおよび IAM ロールが含まれます。一般的に使用される用語の定義については、「用語」を参照してください。

外部 ID プロバイダーから既存の ID をフェデレーションできます。これらの ID は、AWS リソースにアクセスするための IAM ロールを引き受けます。詳細については、「ID プロバイダーと AWS とのフェデレーション」を参照してください。

AWS IAM アイデンティティセンター を使用して、アイデンティティと AWS リソースへのアクセスを作成および管理することもできます。IAM Identity Center アクセス許可セットは、リソースへのアクセスを提供するために必要な IAM ロールを自動的に作成します。詳細については、「IAM Identity Center とは」を参照してください。

アカウントアクセスマネージャーを使用できます。これは、完全な IAM ロール機能セットを持つ既存の IAM ロールを IAM Identity Center のユーザーやグループに割り当てることができる IAM 機能です。アクセス許可セットと一緒または単独で使用することができます。

AWS アカウントのルートユーザー は、AWS アカウント の確立時に作成される AWS アカウント プリンシパルです。ルートユーザーは、アカウントのすべての AWS サービスとリソースにアクセスできます。詳細については、「IAM ルートユーザー」を参照してください。

IAM ルートユーザー

AWS アカウント を最初に作成する場合は、アカウントのすべての AWS のサービス とリソースに対して完全なアクセス権を持つ 1 つのサインインアイデンティティから始めます。この ID は、AWS アカウントのルートユーザーと呼ばれます。詳細については、「AWS アカウントのルートユーザー」を参照してください。

IAM ユーザー

IAM ユーザーとは、1 人のユーザーまたは 1 つのアプリケーションに対して特定の許可を持つ AWS アカウント 内のアイデンティティです。詳細については、「IAM ユーザー」を参照してください。

IAM ユーザーグループ

IAM ユーザーグループとは、特定のIAM ユーザーのグループを指定するアイデンティティです。詳細については、「ユーザーグループ」を参照してください。

IAM ロール

IAM ロールとは、特定の許可を持つ AWS アカウント 内のアイデンティティです。これは IAM ユーザーに似ていますが、詳細のユーザーに関連付けられていません。詳細については、「IAM ロール」を参照してください。