# 一時的なセキュリティ認証情報のアクセス許可
<a name="id_credentials_temp_control-access"></a>

AWS Security Token Service (AWS STS) を使用して、AWS リソースへのアクセスをコントロールできる一時的セキュリティ認証情報を持つ、信頼されたユーザーを作成および提供することができます。の詳細については、「AWS STS」を参照してください。[IAM の一時的な認証情報](id_credentials_temp.md)AWS STS によって一時的なセキュリティ証明書が発行された後、それらの証明書は期限切れになるまで有効であり、取り消すことはできません。ただし、一時的なセキュリティ認証情報に割り当てられたアクセス権限は、認証情報を使用するリクエストがなされるたびに評価されるため、発行後にアクセス権を変更することで、認証情報を取り消すのと同等の効果を得ることができます。

以下のトピックでは、AWS のアクセス許可とポリシーに関する実用的な知識があることを前提としています。これらのトピックの詳細については、「[AWS リソースの アクセス管理](access.md)」を参照してください。

**Topics**
+ [AssumeRole、AssumeRoleWithSAML、AssumeRoleWithWebIdentity のアクセス権限](id_credentials_temp_control-access_assumerole.md)
+ [引き受けたロールで実行されるアクションのモニタリングと制御](id_credentials_temp_control-access_monitor.md)
+ [GetFederationToken のアクセス権限](id_credentials_temp_control-access_getfederationtoken.md)
+ [GetSessionToken のアクセス権限](id_credentials_temp_control-access_getsessiontoken.md)
+ [一時的なセキュリティ認証情報のアクセス権限を無効にする](id_credentials_temp_control-access_disable-perms.md)
+ [一時的なセキュリティ認証情報を作成するためのアクセス権限の付与](id_credentials_temp_control-access_enable-create.md)
+ [ID 拡張コンソールセッションを使用するための許可の付与](id_credentials_temp_control-access_sts-setcontext.md)