AWS Security Incident Response で IAM を使用する方法
AWS Identity and Access Management (IAM) は、管理者が AWS リソースへのアクセスを安全に制御するのに役立つ AWS のサービスです。IAM の管理者は、誰を認証 (サインインを許可) し、AWS Security Incident Response リソースの使用を承認する (アクセス許可を持たせる) かを制御します。IAM は、追加料金なしで使用できる「AWS」のサービスです。
| AWS Security Incident Response で使用できる IAM 機能 | |
|---|---|
| IAM の機能 | サービスの調整 |
| ID ベースのポリシー | あり |
| リソースベースのポリシー | なし |
| ポリシーアクション | あり |
| ポリシーリソース | はい |
| ポリシー条件キー | はい (グローバル) |
| ACL | なし |
| ABAC (ポリシー内のタグ) | あり |
| 一時的な認証情報 | あり |
| 転送アクセスセッション (FAS) | あり |
| サービスロール | いいえ |
| サービスリンクロール | はい |