AWS Identity and Access Management (IAM)の作成手順と概要

見出し

概要

権限管理です。ユーザやユーザグループ毎にどのサービスのどこまでの権限を付与出来るかを設定出来ます。

手順

このページにはAWS Identity and Access Management (IAM)の作成をする手順を記載しています。

ユーザー名に任意名、アクセスの種類に任意選択、パスワードも任意選択。

グループ名に任意、AdministratorAccessにチェック。

ユーザーが作成されましたがセキュリティステータスに改善点があります。

パスワードログイン後に追加で認証を増やします。

MFAの管理を選択します。

今回はスマホアプリのGoogle Authenticator を使用したいと思うので、仮想MFAデバイスを選択します。

次のステップへ。

QRコードが表示されますので、アプリで読み取ります。

読み取り後、数字６桁がアプリに表示されます。それを認証コード１に入力します。

数秒後、数字が新しい数字に入れ替わったら、それを認証コード２に入力します。

仮想MFAの有効化を選択します。

パスワードポリシーの管理を選択します。

任意でルールにチェックを入れ、適用を選択します。

全部緑になればOKです。

ユーザーグループは色々設定出来るので、ロール設定、業務委託や外部の人に一部の権限でログインしてもらいたい場合に使用出来ます。

実際に詳しくやってみる場合はこちらをご参考にされてください。