Avaliações e Detalhes do Produto AWS Identity and Access Management (IAM)

Muito fácil organizar usuário, grupos e permissões. Fácil aplicar controle de versão. Muito bem estruturado. Análise coletada por e hospedada no G2.com.

A documentação é difícil de encontrar. Seria ótimo se houvesse uma lista mais facilmente disponível de ações e recursos que você pudesse usar para cada declaração. Muitas vezes me vejo tentando descobrir que ação requer quais recursos para corrigir avisos no console. Análise coletada por e hospedada no G2.com.

AWS IAM toca tudo o que usamos na AWS. O controle refinado é essencial para nós. Análise coletada por e hospedada no G2.com.

Ver uma visão geral de todas as configurações de segurança na minha experiência é difícil. Existem terceiros que podem fazer um bom trabalho, mas seria bom ter um painel de visão geral melhor. Análise coletada por e hospedada no G2.com.

A separação de funções e políticas permite que você crie várias configurações. Análise coletada por e hospedada no G2.com.

o grande número de políticas aws fornecidas pode ser intimidador. um índice das políticas e o que elas oferecem seria útil Análise coletada por e hospedada no G2.com.

A criação de perfis que podem ser usados por recursos à medida que o sistema escala para cima e para baixo, eu acho que é uma grande vitória. Análise coletada por e hospedada no G2.com.

às vezes não é tão fácil restringir o acesso específico necessário, eu uso o console para procurar as diferentes permissões e leva um tempo para identificar. Além disso, há um esforço em nossa empresa para padronizar todos os acessos dos funcionários, então é um desafio. Análise coletada por e hospedada no G2.com.

Controles extremamente detalhados para gerenciar o acesso em todos os níveis imagináveis. Análise coletada por e hospedada no G2.com.

Neste momento, um usuário não pode adicionar MFA sem ter acesso ao IAM. Isso requer que um administrador lide com isso pessoalmente (ou por chamada de vídeo). Além disso, os tokens de acesso físico são novos no IAM e ainda não estão totalmente implementados. Análise coletada por e hospedada no G2.com.

Eu gosto da capacidade de controlar o acesso com habilidades detalhadas. Este serviço permite uma ampla gama de maneiras de controlar o acesso. Novos recursos estão ficando cada vez melhores, como políticas de controle de serviço e permissões de tags! Análise coletada por e hospedada no G2.com.

requer uma curva de aprendizado para entender como as políticas funcionam. Análise coletada por e hospedada no G2.com.

A granularidade é impressionante de uma perspectiva de segurança. Além disso, a capacidade de assumir papéis em outra conta permitirá escalabilidade uma vez que esteja configurado corretamente. Análise coletada por e hospedada no G2.com.

Nosso ambiente não foi configurado de acordo com as melhores práticas, ou pelo menos não conhecíamos as melhores práticas na época da configuração. Análise coletada por e hospedada no G2.com.

O fato de ser fácil dar e obter acesso às pessoas necessárias de forma simples e completa, sem o peso dos sistemas locais. É fácil e completo. Tem a melhor maneira de lhe dizer que você está fazendo certo. Análise coletada por e hospedada no G2.com.

O fato de que as integrações com o atual Azure AD criam desafios em torno do "Como". Não temos muitos usuários com experiência e a curva de aprendizado, embora não seja difícil, realmente influencia no sucesso. Análise coletada por e hospedada no G2.com.

Gosto de como as políticas de permissões são detalhadas -- normalmente, se quisermos restringir ou permitir o acesso a uma API ou serviço de uma maneira específica, podemos resolver isso com políticas de IAM. Análise coletada por e hospedada no G2.com.

Temos tido dificuldades em encontrar bons processos para auditar o uso de cada declaração de permissão. Existem algumas ferramentas para ajudar com isso, mas elas são muito amplas e por serviço em vez de por permissão. Análise coletada por e hospedada no G2.com.

Capacidade de gerenciar usuários e grupos dentro do AWS. Análise coletada por e hospedada no G2.com.

Certificando-se de que as credenciais estão prontas para uso, mas uma vez que você as tenha configurado, é muito fácil de gerenciar. Análise coletada por e hospedada no G2.com.