Avaliações e Detalhes do Produto AWS Identity and Access Management (IAM)

Natureza granular das políticas que podem usar correspondência de texto com curingas Análise coletada por e hospedada no G2.com.

Não há realmente nada que eu desgoste o suficiente para mencionar. Análise coletada por e hospedada no G2.com.

excelentes controles de base e simples de aplicar através do ambiente AWS Análise coletada por e hospedada no G2.com.

falta de extensibilidade para outras plataformas, maior integração nos relatórios CASB Análise coletada por e hospedada no G2.com.

A capacidade de criar funções personalizadas é poderosa Análise coletada por e hospedada no G2.com.

Demorou muito tempo para pesquisar as melhores práticas Análise coletada por e hospedada no G2.com.

A integração com todos os serviços da AWS que permite um IAM centralizado. Análise coletada por e hospedada no G2.com.

A incapacidade de integrar com outras soluções IAM Análise coletada por e hospedada no G2.com.

Controle sobre o gerenciamento de acesso aos serviços da AWS Análise coletada por e hospedada no G2.com.

Atende aos nossos requisitos em todos os aspectos conforme necessário Análise coletada por e hospedada no G2.com.

Solução simples e direta que é altamente configurável Análise coletada por e hospedada no G2.com.

Não há muitos diagramas bons explicando interações entre objetos de permissões. Análise coletada por e hospedada no G2.com.

A integração completa do IAM com sub-serviços e organizações da AWS Análise coletada por e hospedada no G2.com.

A interface do usuário seria melhor atendida por meio de uma opção de assistente para serviços do tipo autoatendimento. Análise coletada por e hospedada no G2.com.

Os diferentes níveis que podemos definir, sejam eles os papéis, usuários e políticas. Cada departamento pode ter seus próprios papéis/políticas, o que é ótimo. Análise coletada por e hospedada no G2.com.

Até agora tudo parece bom, sem desvantagens. Análise coletada por e hospedada no G2.com.

O AWS Identity and Access Management (IAM) é um serviço de controle de usuários e acesso. Ele permite que você crie novos usuários, adicione permissões, gerencie chaves de acesso e muito mais. Você pode criar grupos de usuários para facilitar o gerenciamento de acesso. As permissões são concedidas usando políticas (documento que define ações permitidas). O que é realmente interessante é que as políticas podem ser anexadas não apenas a usuários, mas também a instâncias EC2, para que sua aplicação possa executar certas ações sem credenciais salvas em discos locais. A AWS fornece muitas políticas pré-configuradas que podem ser usadas como modelos. O IAM pode integrar-se perfeitamente com o Active Directory e quase todos os serviços da AWS. Análise coletada por e hospedada no G2.com.

Na verdade, está bom como está. Eu poderia imaginar uma interface gráfica mais amigável para o gerador de políticas. Poderia permitir que você escolhesse serviços individuais e preenchesse o ARN dinamicamente. Procurar por ARN pode ser um desafio às vezes. Análise coletada por e hospedada no G2.com.

IAM é o coração da segurança da AWS. A principal e mais importante coisa é que você pode conceder privilégios no nível de granularidade de uma chamada de API para um determinado objeto em uma determinada região e zona de disponibilidade. Você pode controlar todos os seus usuários e seus privilégios de um só lugar. Outras ótimas características são: autenticação de dois fatores, integração com Active Directory, ótima interface web para gerenciar políticas, papéis e grupos e políticas predefinidas úteis. Por último, mas não menos importante, é o recurso chamado "IAM Roles for Amazon EC2", que permite atribuir uma função à instância EC2 sem manter credenciais nela. Análise coletada por e hospedada no G2.com.

Às vezes, é difícil encontrar as permissões necessárias para certas tarefas ou para os próprios serviços gerenciados da AWS, mas há muita documentação excelente e exemplos nos fóruns de desenvolvedores da AWS, então, com um pouco de paciência e esforço, você sempre pode encontrar o que está procurando. O gerador de políticas poderia ser melhor organizado. Análise coletada por e hospedada no G2.com.