AWS Security Incident Response で IAM を使用する方法
AWS Identity and Access Management (IAM) は、管理者が AWS リソースへのアクセスを安全に制御するのに役立つ AWS のサービスです。IAM の管理者は、誰を認証 (サインインを許可) し、AWS Security Incident Response リソースの使用を承認する (アクセス許可を持たせる) かを制御します。IAM は、AWS のサービスで追加料金は発生しません。
AWS Security Incident Response で使用できる IAM 機能 | |
---|---|
IAM の機能 | サービスの調整 |
アイデンティティベースポリシー | はい |
リソースベースのポリシー | いいえ |
ポリシーアクション | はい |
ポリシーリソース | はい |
ポリシー条件キー | はい (グローバル) |
ACL | いいえ |
ABAC (ポリシー内のタグ) | あり |
一時的な認証情報 | あり |
転送アクセスセッション (FAS) | あり |
サービスロール | いいえ |
サービスリンクロール | はい |