認証と認可

AWS Identity and Access Management(IAM) は、AWSプラットフォーム全体にわたってきめ細かなアクセス制御を提供します。IAM を使用して、誰がどのサービスとリソースにアクセスできるか、またどの条件でアクセスできるかを指定できます。IAM ポリシーを使用すると、ワークフォースとシステムに対する権限を管理して、権限を最小限に抑えることができます。最小権限は、クラウドで安全に構築するための、AWS Well-Architected フレームワークのベストプラクティスです。

以下のセクションでは、認証、承認、およびユーザー管理タスクで IAM と Amazon Cognito を使用する方法について説明します。