翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# IAM を使用した Amazon DataZone リソースへのアクセスコントロール
<a name="security-iam"></a>

 AWS Identity and Access Management (IAM) は、以下のセキュリティ関連のタスクを完了する必要があります。
+  AWS アカウントにユーザーとグループを作成する。
+  AWS アカウントの各ユーザーに一意のセキュリティ認証情報を割り当てる。
+ リソースを使用してタスクを実行する各ユーザーのアクセス許可を制御します AWS 。
+ 別の のユーザーに AWS リソース AWS アカウント の共有を許可します。
+ のロールを作成し、それらを引き受けることができるユーザーまたはサービス AWS アカウント を定義します。
+ エンタープライズの既存の ID を使用して、 AWS リソースを使用してタスクを実行するためのアクセス許可を付与する

IAM の詳細については、以下を参照してください。
+ [AWS Identity and Access Management (IAM)](https://aws.amazon.com/iam/)
+ [IAM の開始方法](https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started.html)
+ [IAM ユーザーガイド](https://docs.aws.amazon.com/IAM/latest/UserGuide/)

以下のセクションでは、Amazon DataZone と、ドメイン (ドメインを含む)、関連付けられたアカウント、プロジェクト、データソースなどのコンポーネントを設定するために必要なポリシーとアクセス許可について説明します。詳細については、「[Amazon DataZone の用語と概念](datazone-concepts.md)」を参照してください。

**Topics**
+ [AWS Amazon DataZone の マネージドポリシー](security-iam-awsmanpol.md)
+ [Amazon DataZone の IAM ロール](iam-roles-datazone.md)
+ [一時認証情報](temporarycredentials.md)
+ [プリンシパルアクセス権限](Principalpermissions.md)