Übersicht über das Training
AWS Identity and Access Management (IAM) ist ein Web-Service, der Kunden von Amazon Web Services (AWS) das Verwalten von Benutzern und Benutzerberechtigungen in AWS ermöglicht. Mit IAM können Sie Benutzer, Sicherheitsanmeldeinformationen, wie beispielsweise Zugriffsschlüssel, und Berechtigungen zentral verwalten, die den Zugriff der Benutzer auf AWS-Ressourcen steuern.
Behandelte Themen
In diesem Training wird Ihnen Folgendes gezeigt:
- Untersuchen vorab erstellter IAM-Benutzer und -Gruppen
- Inspizieren von IAM-Richtlinien, die auf die vorab erstellten Gruppen angewendet werden
- Hinzufügen von Benutzern zu Gruppen in einem realen Szenario mit bestimmten aktivierten Funktionen
- Lokalisieren und Verwenden der IAM-Anmelde-URL
- Experimentieren mit den Auswirkungen von Richtlinien auf den Servicezugriff
Weitere AWS-Services
Während dieses Trainings erhalten Sie möglicherweise Fehlermeldungen, wenn Sie Aktionen ausführen, die über die Schritte in diesem Trainingsleitfaden hinausgehen. Diese Meldungen haben keinen Einfluss auf den erfolgreichen Abschluss des Trainings.
AWS Identity and Access Management
AWS Identity and Access Management (IAM) kann für Folgendes verwendet werden:
Verwalten von IAM-Benutzern und ihrem Zugriff: Sie können Benutzer erstellen und ihnen individuelle Sicherheitsanmeldeinformationen (Zugriffsschlüssel, Kennwörter und Multi-Faktor-Authentifizierungsgeräte) zuweisen. Sie können Berechtigungen verwalten, um zu steuern, welche Vorgänge ein Benutzer durchführen darf.
Verwalten von IAM-Rollen und deren Berechtigungen: Eine IAM-Rolle ist ähnlich wie ein Benutzer: Es handelt sich hierbei um eine AWS-Identität mit Berechtigungsrichtlinien, die bestimmen, was die Identität in AWS tun kann und was nicht. Eine Rolle ist jedoch nicht einer einzigen Person zugeordnet, sondern kann von allen Personen angenommen werden, die sie benötigen.
Verwalten von verbundenen Benutzern und ihren Berechtigungen: Sie können Identitätsverbund aktivieren, um zu ermöglichen, dass bestehende Benutzer in Ihrem Unternehmen auf die AWS-Managementkonsole zugreifen, AWS-APIs aufrufen und auf Ressourcen zugreifen können, ohne dass für jede Identität ein IAM-Benutzer erstellt werden muss.
