AWS Security Incident Response で IAM を使用する方法
AWS Identity and Access Management IAMは、管理者が AWS リソースへのアクセスを安全にコントロールするために役立つ AWS のサービスです。IAM 管理者は、誰を認証 サインインし、誰に AWS Security Incident Response リソースの使用を許可する アクセス許可を持たせるかを制御します。IAM では、AWS のサービスで追加料金は発生しません。
|
AWS Security Incident Response で使用できる IAM の機能 |
|
|---|---|
|
IAM の機能 |
サービスの調整 |
|
アイデンティティベースのポリシー |
あり |
|
リソースベースのポリシー |
なし |
|
ポリシーアクション |
あり |
|
ポリシーリソース |
はい |
|
ポリシー条件キー |
はい (グローバル) |
|
ACL |
なし |
|
ABAC (ポリシー内のタグ) |
あり |
|
一時的な認証情報 |
あり |
|
転送アクセスセッション (FAS) |
あり |
|
サービスロール |
いいえ |
|
サービスリンクロール |
はい |