Amazon ha W.S servicio y.
Identity Access Management.
Qué significa gestión de acceso de identidad y servicio de Amazon a W.S.
Permite gestionar usuarios y sus niveles de acceso a la consola de dobles.
Permite un control centralizado de toda tu cuenta o dobles permite crear accesos a otros usuarios con
tu propia cuenta de dobles permite crear permisos específicos a cada usuario o grupos de usuarios.
Permite identificarse mediante el Directorio Activo con tu propio usuario de Windows o también mediante
tu cuenta de Facebook o LinkedIn.
Permite la autentificación multi factor que te envía una clave al móvil y también permite crear tu propia
política de cambio de password.
Tipo de parvo la frecuencia también soporta PCI DSS que es el estándar de seguridad de datos para pagos
con tarjetas.
Ahora veremos la terminología de los usuarios grupos políticas y roles.
Los usuarios son las diferentes personas que van a utilizar la consola de Amazon a W.S los grupos son
una colección de usuarios.
Cada usuario del grupo heredará los permisos del grupo las políticas las políticas se especifican en
documentos de tipo JSON donde se otorgan permisos específicos sobre lo que pueda hacer un usuario.
Un grupo de usuarios o un rol y los roles los roles se asigna a recursos de doble s para permitir que
utilicen otros recursos de dobles.
Por ejemplo se crea un rol para que tu servicio de máquina virtual pueda utilizar tu servicio de S3
de almacenamiento de ficheros.