Identity and Access Management no AWS Artifact

Ao se cadastrar na AWS, você fornece um endereço de e-mail e uma senha que são associados à sua conta da AWS. Estas são suas credenciais raiz e elas fornecem acesso total a todos os seus recursos da AWS, incluindo os recursos para AWS Artifact. No entanto, é altamente recomendável que você não use a conta raiz para acesso diário. Também é recomendável que você não compartilhe as credenciais da conta com outras pessoas para evitar conceder a elas acesso total à sua conta.

Em vez fazer login na conta AWS com suas credenciais raiz ou compartilhar suas credenciais com outras pessoas, crie uma identidade especial de usuário chamada usuário do IAM para você e para qualquer pessoa que possa precisar de acesso a um documento ou contrato no AWS Artifact. Com essa abordagem, você pode fornecer informações individuais de login para cada usuário e conceder a cada um deles somente as permissões de que precisam para trabalhar com documentos específicos. Você também pode conceder a vários usuários do IAM; as mesmas permissões. Para isso, conceda as permissões a um grupo do IAM; e adicione os usuários do IAM ao grupo.

Se você já gerencia identidades de usuários fora da AWS, pode usar provedores de identidade do IAM em vez de criar usuários do IAM. Para obter mais informações, consulte Provedores de identidade e federação no Guia do usuário do IAM.