做法：

How to Enable LDAPS for Your AWS Microsoft AD Directory

做法：

Now Use AWS IAM to Delete a Service-Linked Role When You No Longer Require an AWS Service to Perform Actions on Your Behalf

做法：

Reset Your AWS Root Account’s Lost MFA Device Faster by Using the AWS Management Console

做法：

Greater Transparency into Actions AWS Services Perform on Your Behalf by Using AWS CloudTrail

做法：

How to Query Personally Identifiable Information with Amazon Macie

做法：

AWS IAM Policy Summaries Now Help You Identify Errors and Correct Permissions in Your IAM Policies

做法：

How to Enable Your Users to Access Office 365 with AWS Microsoft Active Directory Credentials

公告：

AWS Earns Department of Defense Impact Level 5 Provisional Authorization

做法：

Now Create and Manage AWS IAM Roles More Easily with the Updated IAM Console

做法：

How to Configure an LDAPS Endpoint for Simple AD

公告：

Now Available: Improvements to How You Sign In to Your AWS Account

公告：

Now Available: The First Guide in the AWS Government Handbook Series

您可以請求臨時安全登入資料 (這些登入資料僅可授予對特定 AWS 資源在特定期間內的存取權)，讓您的行動應用程式和以瀏覽器為基礎的應用程式能安全存取 AWS 資源。

您可以使用現有的身分系統 (如 Microsoft Active Directory)，利用 IAM 授與員工和應用程式對 AWS 管理主控台和 AWS 服務 API 的聯合存取權。您可以使用任何支援 SAML 2.0 的身分管理解決方案，或者任意使用我們其中一個聯合範例 (AWS 主控台 SSO 或 API 聯合)。

使用者 – 建立個別的使用者。

群組 – 利用群組管理許可。

許可 – 授予最低權限。

稽核 – 開啟 AWS CloudTrail。

密碼 – 配置強式密碼政策。

MFA – 為有特殊權限的使用者啟用 MFA。

角色 – 使用適用於 Amazon EC2 執行個體的 IAM 角色。

共享 – 使用 IAM 角色共享存取。

輪換 – 定期輪換安全登入資料。

條件 – 利用條件進一步限制權限存取。

根 – 減少或刪除根的使用。