公告：

AWS 商業夥伴協議最近新增四個 HIPAA 合格服務

做法：

如何在 AWS Microsoft AD 部署 Microsoft 遠端桌面授權管理員以啟用遠端桌面

公告：

Amazon QuickSight 現在支援 AWS CloudTrail 的稽核記錄

公告：

宣布可在 AWS GovCloud (US) 區域使用硬體 Multi-Factor Authentication

公告：

AWS GovCloud (US) 區域中有超過十二個 AWS 雲端服務獲得美國國防部影響級別第 4 級臨時授權

公告：

AWS 和一般資料保護規則 (GDPR)

公告：

使用 AWS IAM 管理對 RDS for MySQL 和 Amazon Aurora 資料庫的存取

公告：

提供新的白皮書：AWS Key Management Service 最佳實務

公告：

介紹將許可委派給 AWS 服務的簡易方式：服務連結角色

公告：

全新的 AWS 組織使用者界面讓管理 AWS 帳戶更加容易

公告：

使用新資源群組標記 API 跨 AWS 服務集中管理資源的標籤和搜尋

公告：

建立 Amazon EC2 執行個體和 Amazon EBS 磁碟區時輕鬆地標記標籤

您可以請求臨時安全登入資料 (這些登入資料僅可授予對特定 AWS 資源在特定期間內的存取權)，讓您的行動應用程式和以瀏覽器為基礎的應用程式能安全存取 AWS 資源。

您可以使用現有的身分系統 (如 Microsoft Active Directory)，利用 IAM 授與員工和應用程式對 AWS 管理主控台和 AWS 服務 API 的聯合存取權。您可以使用任何支援 SAML 2.0 的身分管理解決方案，或者任意使用我們其中一個聯合範例 (AWS 主控台 SSO 或 API 聯合)。

使用者 – 建立個別的使用者。

群組 – 利用群組管理許可。

許可 – 授予最低權限。

稽核 – 開啟 AWS CloudTrail。

密碼 – 配置強式密碼政策。

MFA – 為有特殊權限的使用者啟用 MFA。

角色 – 使用適用於 Amazon EC2 執行個體的 IAM 角色。

共享 – 使用 IAM 角色共享存取。

輪換 – 定期輪換安全登入資料。

條件 – 利用條件進一步限制權限存取。

根 – 減少或刪除根的使用。