AWS Identity and Access Management

Sichere Verwaltung der Identitäten und des Zugriffs auf AWS-Services und -Ressourcen

Warum IAM verwenden?

Verwenden Sie AWS Identity and Access Management (IAM), um den Zugriff auf Workload und Mitarbeitende sicher zu verwalten und zu skalieren und so Ihre Agilität und Innovation in AWS zu unterstützen.

Vorteile von IAM

Legen Sie Integritätsschutz für Berechtigungen und granulare Zugriffsrechte fest

Richten Sie Integritätsschutz mit weitreichenden Berechtigungen ein und verwalten Sie diesen. Mithilfe von granular aufgebauten Zugriffskontrollen für Workloads können Sie die geringste Berechtigung realisieren.

Verwalten Sie Workload- und Mitarbeiteridentitäten über alle AWS-Konten hinweg

Verwalten Sie Identitäten über einzelne AWS-Konten hinweg oder verbinden Sie Identitäten zentral mit mehreren AWS-Konten.

Nutzen Sie temporäre Sicherheitsanmeldeinformationen und Berechtigungssätze für den Zugriff auf Ihre AWS-Ressourcen

Erteilen Sie temporäre Sicherheitsanmeldeinformationen für Workloads, die über IAM auf Ihre AWS-Ressourcen zugreifen, und gewähren Sie Ihren Mitarbeitern Zugriff mit AWS IAM Identity Center.

Zugriffsanalysen und Validierung von IAM-Richtlinien mit dem Ziel der geringsten Berechtigung

Erstellen Sie Richtlinien der geringsten Berechtigung, überprüfen Sie den externen und ungenutzten Zugriff auf Ressourcen und führen Sie kontinuierliche Analysen durch, um die Berechtigungen anzupassen.

Anwendungsfälle

Wenden Sie fein abgestufte Berechtigungen an und skalieren Sie mit attributbasierter Zugriffskontrolle

Erstellen Sie granulare Berechtigungen auf der Grundlage von Benutzerattributen – wie Abteilung, Jobrolle und Teamname – durch die Verwendung der attributbasierten Zugriffskontrolle.

Weitere Informationen zur attributbasierten Zugriffskontrolle

Verwalten Sie den Zugriff pro Konto oder skalieren Sie den Zugriff auf alle AWS-Konten und Anwendungen

Verwalten Sie Identitäten für einzelne Konten mit IAM oder verwenden Sie IAM Identity Center, um den Zugriff auf mehrere Konten und Anwendungszuweisungen in AWS zu ermöglichen.

Weitere Informationen zur Zentralisierung der Identitäts- und Zugriffsverwaltung

Erstellen Sie organisationsweite und präventiven Integritätsschutz für AWS

Verwenden Sie Service-Kontrollrichtlinien zum Einrichten des Berechtigungs-Integritätsschutzes für IAM-Benutzer und -Rollen und implementieren Sie einen Datenperimeter um Ihre Konten in AWS Organizations.

Weitere Informationen zum Datenperimeter-Integritätsschutz

Festlegen, Überprüfen und Anpassen von Berechtigungen in Richtung der geringsten Berechtigungen

Optimieren Sie die Verwaltung von Berechtigungen und nutzen Sie kontenübergreifende Erkenntnisse, um Richtlinien auf dem Weg zu minimalen Rechten festzulegen, zu überprüfen und zu verfeinern.

Weitere Informationen zur Reise der geringsten Berechtigungen