Skip to main content

IAM (Identity and Access Management)

O que é o IAM?​

O IAM (Identity and Access Management) é o serviço da AWS responsável por controlar o acesso aos recursos da nuvem. Ele permite que você:

  • Crie usuários e grupos para pessoas ou aplicações que precisam acessar a AWS.
  • Defina permissões detalhadas usando políticas, determinando exatamente o que cada usuário ou grupo pode ou não pode fazer.
  • Implemente o princípio do menor privilégio, concedendo apenas as permissões necessárias para cada tarefa.
  • Gerencie credenciais de acesso, como senhas, chaves de acesso e autenticação multifator (MFA).
  • Permita o acesso federado, integrando com provedores de identidade externos (como Google, Facebook, ou diretórios corporativos).

Principais componentes do IAM​

  • Usuários: Representam pessoas ou aplicações que precisam acessar a AWS.
  • Grupos: Coleções de usuários com permissões semelhantes.
  • Políticas: Documentos em JSON que definem permissões.
  • Funções: Permitem conceder permissões temporárias a usuários ou serviços.
  • Provedores de identidade: Permitem autenticação de usuários externos.

Boas práticas​

  • Nunca use o usuário root para tarefas diárias.
  • Ative a autenticação multifator (MFA) para usuários privilegiados.
  • Conceda apenas as permissões necessárias (princípio do menor privilégio).
  • Revise e atualize permissões regularmente.