AWS セキュリティ ID・アクセス管理 ​

認証・認可、アクセス権限、リソース共有、ディレクトリサービスに関する記事をまとめたページです。

セキュリティ全体に戻るときは AWS セキュリティ 記事ガイド を使ってください。

IAM ​

• AWS IAM 基本ガイド - ユーザー、ロール、ポリシー管理 - IAMの基本概念からユーザー・ロール・ポリシーの実践的な設計手法まで包括的に解説
• IAM 高度なポリシー設計とベストプラクティス - IAMポリシーの高度な設計手法、条件付きアクセス、権限境界などのエンタープライズ向け実装指針
• AWS IAM Identity Center (旧 SSO) 完全ガイド - AWS IAM Identity Centerによるマルチアカウント環境での統合認証とアクセス管理のベストプラクティス

アプリケーションの認証・認可 ​

• Amazon Cognito 入門 - アプリケーション認証とユーザー管理 - Amazon Cognitoによるユーザー認証・認可の仕組み、User PoolsとIdentity Poolsの違いについて
• Amazon Verified Permissions 入門 - Cedar言語による次世代の認可管理 - アプリケーション内の細かい権限管理（認可）を外部化するAmazon Verified PermissionsとCedar言語について

ディレクトリ・リソース共有 ​

• AWS Directory Service 完全ガイド - マネージドActive Directoryサービス - AWS Directory Serviceの基本概念から導入、運用までを包括的に解説
• AWS Resource Access Manager (RAM) 完全ガイド - リソース共有とアクセス管理 - AWS Resource Access Managerによる組織間リソース共有の基本から実装、管理まで包括的に解説