管理者以外のロールの作成

アカウントの管理者グループに属するユーザーは、そのアカウントのすべての AWS のサービスとリソースにアクセスできます。すべての AWS リソースへの直接アクセスを許可することは、最小特権をユーザーに適用するというベストプラクティスに反します。このセクションでは、アクセス許可が AWS Elemental MediaConnect に制限されたロールを作成する方法について説明します このセクションでは、ユーザーがそのロールを引き受け、安全で一時的な認証情報を付与する方法についても説明します。