Gerenciamento de identidade e acesso em AWS Artifact

Ao se inscrever AWS, você fornece um endereço de e-mail e uma senha associados à sua AWS conta. Essas são suas credenciais raiz e fornecem acesso completo a todos os seus AWS recursos, incluindo recursos para AWS Artifact. No entanto, é altamente recomendável que você não use a conta raiz para acesso diário. Também é recomendável que você não compartilhe as credenciais da conta com outras pessoas para evitar conceder a elas acesso total à sua conta.

Em vez de entrar na sua AWS conta com credenciais raiz ou compartilhar suas credenciais com outras pessoas, você deve criar uma identidade de usuário especial chamada de IAMusuário para você e para qualquer pessoa que precise acessar um documento ou contrato. AWS Artifact Com essa abordagem, você pode fornecer informações individuais de login para cada usuário e conceder a cada um deles somente as permissões de que precisam para trabalhar com documentos específicos. Você também pode conceder a vários usuários do IAM as mesmas permissões. Para isso, conceda as permissões a um grupo do IAM e adicione os usuários do IAM ao grupo.

Se você já gerencia identidades de usuários externamente AWS, pode usar provedores de IAM identidade em vez de criar IAM usuários. Para obter mais informações, consulte Provedores de identidade e federação no Guia IAM do usuário.