AWS Security Incident Response で IAM を使用する方法
AWS Identity and Access Management (IAM) は、管理者が AWS リソースへのアクセスを安全に制御するのに役立つ AWS のサービスです。IAM の管理者は、誰を認証 (サインインを許可) し、AWS Security Incident Response リソースの使用を承認する (アクセス許可を持たせる) かを制御します。IAM は、AWS のサービスで追加料金は発生しません。
| AWS Security Incident Response で使用できる IAM 機能 | |
|---|---|
| IAM の機能 | サービスの調整 |
| アイデンティティベースポリシー | はい |
| リソースベースのポリシー | いいえ |
| ポリシーアクション | はい |
| ポリシーリソース | あり |
| ポリシー条件キー | はい (グローバル) |
| ACL | いいえ |
| ABAC (ポリシー内のタグ) | あり |
| 一時的な認証情報 | あり |
| 転送アクセスセッション (FAS) | あり |
| サービスロール | いいえ |
| サービスリンクロール | あり |