本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 IAM 控制對 Amazon DataZone 資源的存取
<a name="security-iam"></a>

您需要 AWS Identity and Access Management (IAM) 才能完成下列安全相關任務：
+ 在 下建立使用者和群組 AWS 帳戶。
+ 將唯一的安全登入資料指派給 下的每個使用者 AWS 帳戶。
+ 控制每個使用者使用 AWS 資源執行任務的許可。
+ 允許另一個 中的使用者 AWS 帳戶 共用您的 AWS 資源。
+ 為您的 建立角色， AWS 帳戶 並定義可擔任這些角色的使用者或服務。
+ 為您的企業使用現有的身分，授予使用 AWS 資源執行任務的許可

如需 IAM 的詳細資訊，請參閱下列各項：
+ [AWS Identity and Access Management (IAM)](https://aws.amazon.com/iam/)
+ [IAM 入門](https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started.html)
+ [IAM 使用者指南](https://docs.aws.amazon.com/IAM/latest/UserGuide/)

下列各節說明設定 Amazon DataZone 及其元件所需的政策和許可，例如網域 （包括網域）、相關帳戶、專案和資料來源。如需詳細資訊，請參閱[Amazon DataZone 術語和概念](datazone-concepts.md)。

**Topics**
+ [AWS Amazon DataZone 的 受管政策](security-iam-awsmanpol.md)
+ [Amazon DataZone 的 IAM 角色](iam-roles-datazone.md)
+ [暫時登入資料](temporarycredentials.md)
+ [主體許可](Principalpermissions.md)