AWS IAM 

La identidad es el perímetro de la seguridad, y cada transacción, capacidad, evento administrativo y componente de infraestructura de los proveedores de la nube, como Amazon Web Services (AWS), depende en última instancia de los servicios de identidad para gobernar todas sus capacidades. Si ese alcance ya no fuera lo suficientemente grande, vincular las capacidades nativas de AWS a una implementación de identidad de infraestructura, administrativa, empresarial o de cliente existente puede parecer tan complejo que dificulte que los administradores de identidad en la nube sepan cómo o por dónde empezar. 

Entendiendo IAM

La identidad es la unidad de seguridad más granular. Los usuarios, servicios y sistemas que interactúan con la infraestructura, las aplicaciones, las API y los puntos finales deben estar identificados, autenticados y autorizados para realizar sus funciones. La plataforma AWS opera bajo un modelo rígido centrado en la identidad. Unir ese modelo con la implementación de la identidad de su propia organización puede resultar abrumador.

Los profesionales de la identidad pueden (y lo hacen) discutir sobre las minucias y matices de la terminología utilizada dentro de IAM. Sin embargo, para nuestros propósitos, podemos permitirnos utilizar una definición amplia de IAM en AWS:

'' Identity & Access Management es la disciplina de administrar el ciclo de vida de las cuentas digitales que corresponden y están bajo el control de una persona y garantizar que el actor correcto acceda solo a los recursos correctos en el contexto correcto ''.

En resumen, es una colección de procesos responsables de administrar los eventos del ciclo de vida de la cuenta de acuerdo con los controles comerciales, legales o técnicos. Estos controles activan eventos del ciclo de vida de las cuentas, como la creación, modificación y desactivación de cuentas. Cuáles son esos eventos del ciclo de vida variarán según el evento, el tipo de cuenta, el negocio y los requisitos del sistema que utiliza esas identidades.

AWS IAM

AWS es un proveedor de nube que, en última instancia, se rige por la identidad. Los entornos de AWS son propiedad de las cuentas y organizaciones de Amazon, y cada uno de los recursos creados dentro de esos entornos tiene eventos de ciclo de vida que rigen su creación, modificación y eventual terminación.

Además, el alcance y la escala de lo que alguien o algo puede hacer con esos recursos se rigen por la identidad, las políticas de administración de acceso y los modelos de autorización delegada. Donde las organizaciones y los tecnólogos encuentran dificultades es en comprender el cómo, qué y por qué de AWS en el contexto de la identidad a la luz de sus componentes ricos y aparentemente superpuestos de infraestructura como servicio y plataforma como servicio.

Si se toma un momento para recontextualizar el uso de AWS por parte de su organización a través de la lente de la identidad, y especialmente en el contexto de los desafíos comerciales, de seguridad y de gobernanza, es posible que ya haya resuelto en la infraestructura local. AWS IAM (IAM) es un servicio web que le ayuda a controlar de forma segura el acceso a los recursos de AWS. Usas IAM para controlar quién está autenticado (iniciado sesión) y autorizado (tiene permisos) para usar los recursos ''.

AWS IAM crea y administra las cuentas que se utilizan para iniciar sesión en la Consola de administración de AWS y maneja la administración de credenciales y las capacidades de autenticación sólidas para las cuentas que administra.

La administración y autorización de acceso para usuarios, servicios e incluso recursos, incluida la autorización detallada para los recursos de AWS, se administran a través de políticas de acceso que se definen, gobiernan y validan con AWS IAM. El gobierno, el cumplimiento y la auditoría también se informan a través de AWS IAM y se presentan a través de otros servicios de AWS. AWS IAM y sus servicios de seguridad de identidad de apoyo ofrecen una capacidad de IAM compleja y rica en funciones para administrar y controlar quién tiene acceso a qué y en qué contexto se autoriza ese acceso.

IAM para AWS e IAM sobre AWS

AWS IAM no es la única herramienta capaz de proporcionar servicios de IAM dentro de la nube de AWS. Una solución IAM integral a nivel organizacional se compone de varios sistemas y servicios diferentes. Estos cumplen con los casos de uso comerciales y de seguridad requeridos para ese negocio. No existe un "Servicio IAM de identidad" monolítico. Más bien, es una combinación y combinación de varios servicios de aprovisionamiento, gobierno, autenticación y directorio.

AWS IAM es el servicio que gobierna el acceso a los servicios de AWS, pero hay varios otros servicios que se pueden combinar y combinar en la búsqueda de soluciones para los desafíos de IAM comerciales. Cuando hablamos de AWS IAM, nos referimos a IAM para AWS, específicamente en el contexto de AWS como infraestructura como servicio. Cuando usamos otros servicios de AWS para resolver los desafíos de IAM, aplicamos IAM en AWS y usamos esos servicios en el contexto de AWS como una plataforma como servicio. 

AWS IAM proporciona servicios de identidad para AWS como una plataforma de infraestructura como servicio. Otros servicios de identidad de AWS brindan capacidades de identidad para AWS como una plataforma como servicio.