Identity and Access Management (IAM)

AWS-säkerhet och kostnadshantering

Dev Bhosale

Principal Data & Cloud Architect

Varför IAM?

Varför IAM

AWS-säkerhet och kostnadshantering

Vem, vad och var?

AWS IAM består av principer, policyer och organisationer

AWS-säkerhet och kostnadshantering

Användare vs. roller

Användare har långsiktiga autentiseringsuppgifter. En användargrupp är en samling användare

Roller har kortlivade autentiseringsuppgifter och kan inte grupperas. De tilldelas maskiner

AWS-säkerhet och kostnadshantering

Policy

Policy på en S3-bucket kopplad till en identitet

Policyexempel som tillåter alla åtgärder på en viss S3-bucket

AWS-säkerhet och kostnadshantering

Identity Center

Identity Center

  • Ett verktyg för att hantera användaråtkomst
  • Skapa nytt konto
  • Anslut till befintliga arbetskonton (t.ex. Office 365, Google Apps)
  • Ge åtkomst till flera AWS-konton
AWS-säkerhet och kostnadshantering

Nu kör vi en övning!

AWS-säkerhet och kostnadshantering

Preparing Video For Download...