Identitäts- und Zugriffskontrolle
AWS bietet Ihnen Möglichkeiten, Benutzerzugriffsrichtlinien für alle AWS-Services zu definieren, zu erzwingen und zu verwalten. Hierzu gehören:
-
AWS Identity and Access Management (IAM)
– Mit diesem Service können Sie einzelne Benutzerkonten mit Berechtigungen für mehrere AWS-Ressourcen definieren. AWS Multi-Factor Authentication für privilegierte Konten beinhaltet Optionen für software- und hardwarebasierte Authentifikatoren. Mithilfe von IAM können Sie Ihren Mitarbeitern und Anwendungen unter Verwendung Ihrer bestehenden Identitätssysteme wie Microsoft Active Directory oder anderer Angebote von Partnern Verbundzugriff auf die AWS-Managementkonsole und die AWS-Service-APIs gewähren. -
AWS Directory Service
– Dieser Service ermöglicht Ihnen eine Integration und einen Verbund mit Unternehmensverzeichnissen, um den Verwaltungsaufwand zu verringern und eine bessere Erfahrung für die Endbenutzer zu bieten. -
AWS Single Sign-On (AWS SSO)
– Dieser Service ermöglicht die zentrale Verwaltung des SSO-Zugriffs und der Benutzerberechtigungen für alle Ihre Konten in AWS Organizations.
AWS bietet eine native Integration von Identity and Access Management für viele AWS-Services sowie eine API-Integration in Ihre eigenen Anwendungen oder Services.