AWS Identity and Access Management (IAM)

合规性常见问题：

有关 AWS 云中 HIPAA 合规性的常见问题：第二部分 

操作说明：

如何自动标记 Amazon EC2 资源以响应 API 事件

公告：

春季 SOC 报告已发布 – Amazon WorkMail 现已推出

公告：

开始规划 2016 年 AWS re:Invent

公告：

在 IAM 控制台中引入改进的用户搜索功能

操作说明：

如何配置 EC2 实例以使其自动加入 Microsoft Active Directory 域

概要：

如果您错过：3 月和 4 月的 AWS 安全博客文章

IAM 使您的用户能够对 AWS 服务 API 和特定资源的访问进行管理。IAM 也可以让您添加特定的条件（例如时间），以控制用户对 AWS 的使用方式、其来源 IP 地址、是否使用 SSL，或者是否通过多重验证设备进行身份验证。

您可以通过请求临时安全证书（这些证书仅可授予对特定 AWS 资源在可配置时限内的访问权限），使您的移动版和基于浏览器的应用程序安全地访问 AWS 资源。

IAM 可用于使用您的现有身份系统（如 Microsoft Active Directory）向员工和应用程序授予对 AWS 管理控制台和 AWS 服务 API 的联合访问权限。您可以使用任何支持 SAML 2.0 的身份管理解决方案，或者随意使用我们的其中一个联合样本（AWS 控制台 SSO 或 API 联合）。

使用一项加强用户名和密码凭证的安全功能（无需提供额外费用）AWS MFA 保护您的 AWS 环境。MFA 要求用户通过提供有效的 MFA 代码证明对硬件 MFA 令牌或启用 MFA 的移动设备的物理占有。