AWS Identity and Access Management (IAM)

AWS Identity and Access Management（IAM）により、お客様のユーザーの AWS サービスおよびリソースへのアクセスを安全にコントロールすることができます。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。

IAM の使用を開始するには、[今すぐ無料でお試し] ボタンをクリックします。または、既に AWS に登録済みの場合は、AWS マネジメントコンソールにサインインして、これらの IAM ベストプラクティスを開始します。

IAM は無料です。今すぐ使用を開始してください!

AWS を無料でお試しください

まずは無料で始める »
またはコンソールにサインイン

12 か月間の AWS 無料利用枠と、24 時間年中無休のカスタマーサービスやサポートフォーラムなどの AWS ベーシックサポート機能を利用できます。

AWS アカウント作成の流れはこちら »

日本担当チームへお問い合わせ »

AWS IAM の最新情報

お知らせ:

The IAM Console Now Helps Prevent You From Accidentally Deleting In-Use Resources

ベストプラクティス:

Adhere to IAM Best Practices in 2016

お知らせ:

AWS ISO 27001 Certification Increases Total In-Scope Services to 33

ハウツー:

Another Way to Remove Unnecessary Permissions in Your IAM Policies by Using Service Last Accessed Data

ハウツー:

How to Automatically Update Your Security Groups for Amazon CloudFront and AWS WAF by Using AWS Lambda

お知らせ:

AWS Certification Update – ISO 9001 Has Ten New Services in Scope

AWS Key Management Service Now Supports Deletion of Encryption Keys

IAM ユーザーとそのアクセスを管理 – IAM でユーザーを作成し、ユーザーに個別のセキュリティ認証情報（アクセスキー、パスワード、多要素認証デバイス）を割り当てるか、一時的セキュリティ認証情報をリクエストすることによって、AWS のサービスやリソースへのアクセス権をユーザーに付与します。ユーザーにどの操作の実行を許可するかを、管理者がコントロールできます。

IAM ロールとその権限を管理 – IAM でロールを作成し、権限を管理することで、そのロールを適用するエンティティまたは AWS サービスの実行可能なオペレーションをコントロールします。ロールをどのエンティティに適用するかについても定義できます。

フェデレーティッドユーザーとその権限の管理 – ID フェデレーションを有効にすると、社内の既存のアイデンティティ (ユーザー、グループ、およびロール) による AWS マネジメントコンソールへのアクセス、AWS API の呼び出し、およびリソースへのアクセスを許可できます。アイデンティティごとに IAM ユーザーを作成する必要はありません。

Groups – グループを使って権限を管理する。

Permissions – 最小限の権限を付与する。

Auditing – AWS CloudTrail をオンにします。

Password – 強力なパスワードポリシーを構成する。

MFA – 特権ユーザーに対して、MFA を有効化する。

Roles – EC2 インスタンスに対して IAM ロールを使用する。

Sharing – IAM ロールを使って、アクセスを共有する。

Rotate – セキュリティ認証情報を定期的にローテーションする。

Condition – 条件を使って、特権的アクセスをさらに制限する。

Root – ルートの使用を削減 / 削除する。

Dec	JAN	Feb
	31
2015	2016	2017

AWS を無料でお試しください

AWS IAM のご紹介（日本語字幕） (2:15)