Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Identitas dan manajemen akses di AWS Backup Akses ke AWS Backup membutuhkan kredensyal. Kredensyal tersebut harus memiliki izin untuk mengakses AWS sumber daya, seperti database Amazon DynamoDB atau sistem file Amazon EFS. Selain itu, titik pemulihan yang dibuat oleh AWS Backup untuk beberapa layanan yang AWS Backup didukung tidak dapat dihapus menggunakan layanan sumber (seperti Amazon EFS). Anda dapat menghapus titik pemulihan tersebut menggunakan AWS Backup. Bagian berikut memberikan rincian tentang bagaimana Anda dapat menggunakan [AWS Identity and Access Management (IAM)](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) dan AWS Backup untuk membantu mengamankan akses ke sumber daya Anda. **Awas** AWS Backup menggunakan peran IAM yang sama dengan yang Anda pilih saat menetapkan sumber daya untuk mengelola siklus hidup titik pemulihan Anda. Jika Anda menghapus atau memodifikasi peran itu, AWS Backup tidak dapat mengelola siklus hidup titik pemulihan Anda. Ketika ini terjadi, ia akan mencoba menggunakan peran terkait layanan untuk mengelola siklus hidup Anda. Dalam sebagian kecil kasus, ini mungkin juga tidak berfungsi, meninggalkan titik `EXPIRED` pemulihan pada penyimpanan Anda, yang mungkin menimbulkan biaya yang tidak diinginkan. Untuk menghapus titik `EXPIRED` pemulihan, hapus secara manual menggunakan prosedur di [Menghapus cadangan](https://docs.aws.amazon.com/aws-backup/latest/devguide/deleting-backups.html). **Topics** + [Autentikasi](authentication.md) + [Pengendalian akses](access-control.md) + [Peran layanan IAM](iam-service-roles.md) + [Kebijakan terkelola untuk AWS Backup](security-iam-awsmanpol.md) + [Menggunakan peran terkait layanan untuk AWS Backup](using-service-linked-roles.md) + [Pencegahan "confused deputy" lintas layanan](cross-service-confused-deputy-prevention.md)