[B! IAM] januaryのブックマーク

IAM でのセキュリティのベストプラクティス - AWS Identity and Access Management

AWS Identity and Access Management ベストプラクティスは 2022 年 7 月 14 日に更新されました。 AWS のリソースを保護するには、AWS Identity and Access Management (IAM) を使用する際の以下のベストプラクティスに従ってください。人間のユーザーが一時的な認証情報を使用して AWS にアクセスする場合に ID プロバイダーとのフェデレーションを使用することを必須とする人間のユーザーとは、別名人間 ID と呼ばれ、人、管理者、デベロッパー、オペレーター、およびアプリケーションのコンシューマーを指します。人間のユーザーは AWS の環境とアプリケーションにアクセスするための ID を持っている必要があります。組織のメンバーである人間のユーザーは、ワークフォースアイデンティティとも呼ばれます。人間のユーザーには

january 2014/01/18

IAMの利用に関するシンプルなルール。トリッキーな定義はセキュリティホールを作ることになってしまうと反省。但し、運用は大変だな。。

aws
IAM

リンク

IAM と連携する AWS のサービス - AWS Identity and Access Management

以下に一覧表示されている AWS のサービスは、アルファベット順にグループ化されています。また、サポートされる IAM の機能に関する情報を含んでいます。サービス – サービスの名前を選択し、このサービスの IAM 認証とアクセスに関する AWS ドキュメントを表示できます。アクション – ポリシーで個々のアクションを指定できます。サービスでこの機能がサポートされていない場合、[visual editor] (ビジュアルエディタ) で [All actions] (すべてのアクション) を選択します。JSON ポリシードキュメントでは、* 要素に Action を使用する必要があります。各サービスのアクションのリストについては、「AWS のサービスのアクション、リソース、および条件キー」を参照してください。リソースレベルのアクセス許可 – ARN を使用してポリシーで個々のリソース

january 2014/01/04

IAMをサポートするAWSサービス

IAM
aws

リンク

AWSアカウントのセキュリティを強化する〜 MFAの利用 | DevelopersIO

よく訓練されたアップル信者、都元です。アカウント認証というのはIDとパスワードによってなされるのが一般的です。パスワードは複数の文字種を使い、数字を含め、長いモノを設定する等、各種プラクティスはあちこちで議論されていますが、そもそものアカウントの数が多くなると、厳正なパスワード管理にもどこかにほころびが出てくる可能性 *1が出て来ます。 MFAによるセキュリティ向上そういった状況で、パスワードだけに依らないセキュリティ向上の手段として、AWSではMFA（Multi-Factor Authentication - 二要素認証）に対応しています。具体的にどういうことかというと、ログイン時には通常のIDとパスワード *2に加えて、そのログインのタイミングで手持ちのデバイス（ハードウェア）に表示されている数字 *3を入力しなければ、認証に成功しない、という認証方式です。デバイス上の数字は一定時

january 2014/01/01

aws
IAM

リンク

AWS Management Consoleのアクセスログを取る。その１　IAMによるIP制限 - プログラマでありたい

3/9に行われた春のJAWS-UG　三都物語の資料が続々と公開されています。どれも面白いですが、cloudpackさんの"JAWS-UG三都物語 2013 春よりセキュアなAWS環境構築事例〜PCI DSS対応〜"の事例が中々興味深かったです。その中の１つに、AWS Management Consoleのログを取るというのがあります。割と実現して欲しいと要望の多い機能ではありますが、2013年3月現在のAWSのデフォルトの機能ではありません。この機能が何故必要かと言いますと、エンタープライズ向けで使うためには必要要件として定義されていることが多いからです。今回の例でもPCI DSS対応の為にも、必須とあるようです。デフォルトの機能でないとすれば、どうすれば良いのか？１つはAPIを使って独自に作るという方法です。AWSのサービスは全てAPIが用意されています。つまり画面で出来ること

january 2013/12/25

接続元IPを制限できるらしい

aws
IAM

リンク

よくある質問 - AWS IAM | AWS

IAM は、AWS のすべてにおいてきめ細かいアクセスコントロールを提供します。IAM を利用することで、特定の条件下でサービスやリソースへのアクセスをコントロールすることができます。IAM ポリシーを使用して、ワークフォースやシステムに対する許可を管理し、最小特権を確保します。IAM は、追加料金なしでご利用いただけます。詳細については、「IAM とは」をご覧ください。 IAM は、AWS のサービスに対して認証と認可を提供します。AWS のリクエストが許可されるか拒否されるかをサービスが評価します。アクセスはデフォルトでは拒否され、ポリシーで明示的にアクセスを許可した場合のみ許可されます。ロールやリソースにポリシーを設定することで、AWS 全体のアクセスを制御することができます。詳細については、「IAM の仕組みについて」を参照してください。