AWS Identity and Access Management (IAM) は、ユーザーに対して AWS へのアクセスを安全に制御するための仕組みです。

認証・認可に基づくアクセス権の管理は、アクセス対象のシステムを安全に運用する上で必要不可欠です。認証によってアクセス元が誰かを確認し、認可によって特定の条件下におけるリソースへのアクセス権限を与えます。

企業の IT システムのクラウド環境への移行が進むにつれ、リソースが企業内だけでなく様々な場所に遍在するようになりました。また、それらのリソースを使用するサービスが、他のサービスと連携しながらシステムとして動作するため、リソースへのアクセス権の管理も煩雑になりがちです。そのため、認証・認可の仕組みも以下のようなものが求められるようになってきています。

• 既存の認証基盤との連携機能による、認証にまつわるユーザーコストの最小化
• 遍在するリソースへのアクセス管理を効率化する、可搬性・再利用性の高いポリシー記述
• 一時認証やエンティティ認証による、安全なサービス間連携の実現

AWS Identity and Access Management (IAM) により、お客様のユーザーの AWS サービスおよびリソースへのアクセスを安全にコントロールすることができます。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。

IAM の使用を開始するには、既に AWS に登録済みの場合、AWS マネジメントコンソールに移動し、これらの IAM ベストプラクティスから開始します。

IAM は無料です。今すぐお試しください。