クラウド 【クラウド入門 第8回】IAMとセキュリティ 前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP
AWS の認証・認可を、オンプレのディレクトリやアクセス制御と対応させて解説します。IAM のユーザー・グループ・ロールとポリシーの JSON、ポリシーの種類と評価の順序、ルートユーザーの保護と MFA、STS と AssumeRole によるクロスアカウントアクセス、IAM Identity Center と SAML・OIDC の ID 連携、AWS Directory Service での AD の扱い、Organizations と SCP・RCP まで。
