Avis et détails du produit AWS Identity and Access Management (IAM)

Nature granulaire des politiques qui peuvent utiliser la correspondance de texte avec des jokers Avis collecté par et hébergé sur G2.com.

Il n'y a vraiment rien que je déteste assez pour le mentionner. Avis collecté par et hébergé sur G2.com.

excellents contrôles de base et simples à appliquer via l'environnement AWS Avis collecté par et hébergé sur G2.com.

manque d'extensibilité vers d'autres plateformes, plus grandes intégrations dans les rapports CASB Avis collecté par et hébergé sur G2.com.

La capacité de créer des rôles personnalisés est puissante. Avis collecté par et hébergé sur G2.com.

Cela a pris beaucoup de temps pour rechercher les meilleures pratiques. Avis collecté par et hébergé sur G2.com.

L'intégration avec tous les services AWS qui permet une gestion centralisée des identités et des accès (IAM). Avis collecté par et hébergé sur G2.com.

L'incapacité à s'intégrer avec d'autres solutions IAM Avis collecté par et hébergé sur G2.com.

Contrôle de la gestion des accès aux services AWS Avis collecté par et hébergé sur G2.com.

Répond à nos exigences à tous égards comme nécessaire Avis collecté par et hébergé sur G2.com.

Solution simple et directe qui est hautement configurable. Avis collecté par et hébergé sur G2.com.

Il n'y a pas beaucoup de bons diagrammes expliquant les interactions entre les objets de permissions. Avis collecté par et hébergé sur G2.com.

L'intégration complète de IAM avec les sous-services et les organisations AWS Avis collecté par et hébergé sur G2.com.

L'interface utilisateur serait mieux servie par une option d'assistant pour les services de type auto-vérification. Avis collecté par et hébergé sur G2.com.

Les différents niveaux que nous pouvons définir, qu'il s'agisse des rôles, des utilisateurs et des politiques. Chaque département peut avoir ses propres rôles/politiques, ce qui est formidable. Avis collecté par et hébergé sur G2.com.

Tout semble bon jusqu'à présent, pas de défauts. Avis collecté par et hébergé sur G2.com.

AWS Identity and Access Management (IAM) est un service de contrôle d'accès et de gestion des utilisateurs. Il vous permet de créer de nouveaux utilisateurs, d'ajouter des autorisations, de gérer des clés d'accès et bien plus encore. Vous pouvez créer des groupes d'utilisateurs pour une gestion facile des accès. Les autorisations sont accordées à l'aide de politiques (document qui définit les actions autorisées). Ce qui est vraiment intéressant, c'est que les politiques peuvent être attachées non seulement aux utilisateurs mais aussi aux instances EC2, de sorte que votre application peut exécuter certaines actions sans que les identifiants soient enregistrés sur les disques locaux. AWS fournit de nombreuses politiques préconfigurées qui peuvent être utilisées comme modèles. IAM peut s'intégrer facilement avec Active Directory et presque tous les services AWS. Avis collecté par et hébergé sur G2.com.

C'est en fait bien comme c'est. Je pourrais imaginer une interface utilisateur plus conviviale pour le générateur de politiques. Cela pourrait vous permettre de choisir des services individuels et de remplir l'ARN de manière dynamique. Rechercher un ARN peut parfois être un défi. Avis collecté par et hébergé sur G2.com.

IAM est le cœur de la sécurité AWS. La chose principale et la plus importante est que vous pouvez accorder des privilèges au niveau de granularité de l'appel API pour un certain objet dans une certaine région et zone de disponibilité. Vous pouvez contrôler tous vos utilisateurs et leurs privilèges à partir d'un seul endroit. Parmi les autres grandes fonctionnalités, on trouve : l'authentification à deux facteurs, l'intégration Active Directory, une excellente interface web pour gérer les politiques, les rôles et les groupes, ainsi que des politiques prédéfinies utiles. Enfin, il y a une fonctionnalité appelée "IAM Roles for Amazon EC2" qui vous permet d'attribuer un rôle à une instance EC2 sans conserver les identifiants dessus. Avis collecté par et hébergé sur G2.com.

Parfois, il est difficile de trouver les autorisations nécessaires pour certaines tâches ou pour les services gérés par AWS, mais il y a beaucoup de documentation et d'exemples excellents sur les forums des développeurs AWS, donc avec un peu de patience et d'effort, vous pouvez toujours trouver ce que vous cherchez. Le générateur de politiques pourrait être mieux organisé. Avis collecté par et hébergé sur G2.com.