本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 中的身分和存取管理 AWS Artifact
<a name="security-iam"></a>

當您註冊 時 AWS，您會提供與 AWS 您的帳戶相關聯的電子郵件地址和密碼。這些是您的*根登入*資料，可讓您完整存取所有 AWS 資源，包括 的資源 AWS Artifact。但是，我們極力建議您不要使用根帳戶進行日常存取。我們也建議您不會與他人分享帳戶登入資料，提供他們您帳戶的完整存取權。

您應該為自己和任何可能需要存取文件或協議的人建立稱為 *IAM 使用者*的特殊使用者身分，而不是使用根登入資料登入 AWS 您的帳戶或與他人共用登入資料 AWS Artifact。透過這種方法，您可以提供個別登入資訊給每位使用者，而您可以只授予使用特定文件所需的必要許可給每位使用者。您也可以將許可授予 IAM 群組，並將 IAM 使用者新增至群組，以授予多個 IAM 使用者相同的許可。

如果您已在外部管理使用者身分 AWS，您可以使用 IAM *身分提供者*，而不是建立 IAM 使用者。如需詳細資訊，請參閱《*IAM 使用者指南*》中的[身分提供者和聯合](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers.html)。

**Topics**
+ [授予使用者存取權](grant-access.md)
+ [商業 AWS 區域中的範例 IAM 政策](example-iam-policies.md)
+ [中的 IAM 政策範例 AWS GovCloud (US) Regions](example-govcloud-iam-policies.md)
+ [使用 AWS 受管政策](security-iam-awsmanpol.md)
+ [使用服務連結角色](using-service-linked-roles.md)
+ [使用 IAM 條件索引鍵](using-condition-keys.md)