As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Acesso elevado temporário para Contas da AWS
Todo acesso ao seu Conta da AWS envolve algum nível de privilégio. Operações sensíveis, como alterar a configuração de um ambiente de produção, exigem tratamento especial devido ao escopo e ao impacto potencial. O acesso temporário elevado (também conhecido como acesso just-in-time) é uma forma de solicitar, aprovar e rastrear o uso de uma permissão para realizar uma tarefa específica durante um período especificado. O acesso temporário elevado complementa outras formas de controle de acesso, como conjuntos de permissões e autenticação multifatorial.
nota
Para garantir a continuidade dos negócios, recomendamos configurar o acesso de emergência ao Console de gerenciamento da AWS.
Para atender a uma variedade de necessidades dos clientes, Centro de Identidade do AWS IAM integra-se às soluções dos parceiros de competência em AWS segurança. AWS valida que essas soluções atendem a um conjunto comum de requisitos temporários de acesso elevado. Recomendamos que você analise cuidadosamente cada solução de parceiro para que possa escolher aquela que melhor se adapta às suas necessidades e preferências exclusivas, incluindo o negócio, a arquitetura do ambiente de nuvem e o orçamento.
As soluções validadas incluem a Apono Access Management Platform
Os parceiros podem indicar soluções usando o aplicativo AWS Security Competency no Partner Center. Para obter mais informações, consulte Parceiros do AWS Security Competency
nota
Se você estiver usando o Amazon Elastic Kubernetes Service baseado em recursos ou AWS Key Management Service, consulte Como referenciar conjuntos de permissões em políticas de recursos, mapas de configuração de clusters do Amazon EKS e políticas de AWS KMS chaves antes de escolher sua solução just-in-time.
