

**지원 종료 알림:** 2026년 10월 30일에 Amazon Pinpoint에 대한 지원이 AWS 종료됩니다. 2026년 10월 30일 이후에는 Amazon Pinpoint 콘솔 또는 Amazon Pinpoint 리소스(엔드포인트, 세그먼트, 캠페인, 여정, 분석)에 더 이상 액세스할 수 없습니다. 자세한 내용은 [Amazon Pinpoint 지원 종료](https://docs.aws.amazon.com/console/pinpoint/migration-guide)를 참조하세요. **참고:** SMS, 음성, 모바일 푸시, OTP 및 전화번호 검증과 관련된 APIs는이 변경의 영향을 받지 않으며 AWS 최종 사용자 메시징에서 지원됩니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 일반적인 Amazon Pinpoint 태스크를 위한 IAM 역할
<a name="security_iam_roles-common"></a>

[IAM 역할은](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) AWS 계정에서 생성하고 특정 권한을 부여할 수 있는 AWS Identity and Access Management (IAM) 자격 증명입니다. IAM 역할은 자격 AWS 증명이 수행할 수 있는 작업과 수행할 수 없는 작업을 결정하는 권한 정책이 있는 자격 증명입니다 AWS. 그러나 역할은 한 사람에게만 연결되지 않으며, 해당 역할이 필요한 사람이라면 누구든지 수임할 수 있습니다.

또한 역할에는 그와 연결된 표준 장기 보안 인증이 없습니다. 대신에 세션에 대한 임시 보안 자격 증명을 제공합니다. IAM 역할을 사용하여 일반적으로 AWS 리소스에 액세스할 수 없는 사용자, 앱, 애플리케이션 또는 서비스에 대한 액세스를 위임할 수 있습니다.

이러한 이유로 IAM 역할을 사용하여 계정의 특정 AWS 서비스 및 리소스와 Amazon Pinpoint를 통합할 수 있습니다. 예를 들어 Amazon Simple Storage Service(S3) 버킷에 저장하고 세그먼트에 사용하려는 엔드포인트 정의에 Amazon Pinpoint가 액세스하도록 허용할 수 있습니다. 또는 Amazon Pinpoint가 이벤트 데이터를 계정의 Amazon Kinesis 스트림으로 스트리밍하도록 허용할 수도 있습니다. 마찬가지로 IAM 역할을 사용하여 웹 또는 모바일 앱이 앱에 AWS 키를 임베딩하지 않고(교체하기 어렵고 사용자가 잠재적으로 추출할 수 있는 경우) 엔드포인트를 등록하거나 Amazon Pinpoint 프로젝트의 사용 데이터를 보고하도록 허용할 수 있습니다.

이러한 시나리오의 경우 IAM 역할을 사용하여 Amazon Pinpoint에 대한 액세스 권한을 위임할 수 있습니다. 이 섹션에서는 IAM 역할을 사용하여 다른 AWS 서비스를 사용하는 일반적인 Amazon Pinpoint 태스크의 예제를 설명하고 제공합니다. 웹 및 모바일 앱에서 IAM 역할을 사용하는 방법에 대한 자세한 내용은 *IAM 사용 설명서*의 [외부에서 인증된 사용자에게 액세스 권한 제공(ID 페더레이션)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_federated-users.html)을 참조하세요.

**Topics**
+ [엔드포인트 또는 세그먼트를 가져오기 위한 IAM 역할](permissions-import-segment.md)
+ [엔드포인트 또는 세그먼트를 내보내기 위한 IAM 역할](permissions-export-endpoints.md)
+ [Amazon Personalize에서 권장 사항을 검색하기 위한 IAM 역할](permissions-get-recommendations.md)
+ [이벤트를 Kinesis로 스트리밍하기 위한 IAM 역할](permissions-streams.md)
+ [Amazon SES로 이메일 보내기 위한 IAM 역할](permissions-ses.md)