엔클라우드24 클라우드 & 매니지드서비스

로그인
회원가입

-	AWS CloudFormation

-	AWS CloudWatch

AWS IAM

-	AWS CloudHSM

모바일서비스

AWS Identity and Access Management(IAM)를 사용하면 AWS 서비스와 리소스에 대한 액세스를 안전하게 관리할 수 있습니다. 또한, AWS 사용자 및 그룹을 만들고 관리하며 AWS 리소스에 대한 액세스를 허용 및 거부할 수 있습니다.

IAM은 AWS 계정에서 추가 비용 없이 제공되는 기능입니다. 사용자가 사용한 다른 AWS 서비스에 대해서만 요금이 부과됩니다.

사용 사례

AWS 리소스에 대한 세밀한 액세스 제어

IAM을 사용하여 사용자가 AWS 서비스 API 및 특정 리소스에 대한 액세스를 제어할 수 있습니다. 또한 IAM을 통해 사용자가 AWS를 사용하는 방법, 원본 IP 주소, SSL 사용 여부 또는 멀티 팩터 인증 디바이스로 인증을 받았는지 여부 등을 제어하도록 특정 조건(예: 시간)을 추가할 수 있습니다.

회사 디렉터리와 통합

Microsoft Active Directory와 같이 이미 보유한 기존 자격 증명 시스템을 사용하여 AWS Management Console과 AWS 서비스 API에 대한 직원 및 애플리케이션의 페더레이션 액세스 권한을 부여하는 데 IAM을 사용할 수 있습니다. SAML 2.0을 지원하는 모든 자격 증명 관리 솔루션을 사용할 수 있으며 AWS의 페더레이션 샘플(AWS Console SSO 또는 API 페더레이션) 중 하나를 사용할 수도 있습니다.

웹 자격 증명 공급자를 통한 모바일 애플리케이션용 액세스 제어 관리

구성 가능한 일정 기간 동안 특정 AWS 리소스에만 액세스할 수 있는 임시 보안 자격 증명을 요청해 모바일 및 브라우저 기반 애플리케이션이 안전하게 AWS 리소스에 액세스하도록 할 수 있습니다.

권한이 높은 사용자용 Multi-Factor Authentication

추가 비용 없이 사용자 이름과 암호 자격 증명을 보강해주는 보안 기능인 AWS MFA를 사용하여 AWS 환경을 보호할 수 있습니다. MFA를 사용하려면 유효한 MFA 코드를 제공하여 하드웨어 MFA 토큰 또는 MFA가 활성화된 모바일 디바이스를 실제 소유하고 있음을 증명해야 합니다.

IAM 모범 사례

AWS에서는 IT 전문가와 개발자가 AWS 리소스에 대한 액세스를 관리하는 데 도움이 되도록 모범 사례 목록을 제공합니다.

AWS re:Invent 2017: GPS: IAM Best Practices and Becoming an IAM Ninja (GPSTEC310)

· 사용자 - 개별 사용자 생성
· 그룹 - 그룹을 통한 권한 관리
· 권한 - AWS CloudTrail 활성화
· 감사 - AWS CloudTrail 활성화
· 암호 - 강력한 암호 정책 구성
· MFA - 권한 있는 사용자에 대해 MFA 활성화

· 역할 - AWS EC2 인스턴스에 대해 IAM 역할 사용
· 공유 - IAM 역할을 사용하여 액세스 공유
· 교체 - 보안 자격 증명을 주기적으로 교체
· 조건 - 조건을 적용해 액세스 권한을 추가로 제한
· 루트 - 루트 사용을 축소 또는 제거

회원 로그인

Ncloud24에 오신 것을 환영합니다!
처음 방문이신 분은 회원가입을 하신 후에 이용하여 주시기 바랍니다.

회원 아이디		저장
회원 비밀번호		로그인

부정방지 문자	새로고침
	아이디 / 비밀번호찾기 \| 회원가입

엔클라우드24 로그인 보안 OTP

OTP 선택

인증번호 입력

남은시간 : 3 분 00초

인증번호 수신 후 3분내 인증 완료 해 주시기 바랍니다.

※ 메일이 도착하지 않으셨나요?

- 메일 서비스 제공사에 따라 지연될 수 있습니다.
- 스팸메일이나 메일함의 초가 용량 여부를 확인해주세요.

kt cloud	NAVER Cloud	호스팅 솔루션	고객센터	마이페이지
클라우드 서버 데이터베이스 스토리지/CDN 엔터프라이즈 보안 네트워크 매니지먼트 마켓플레이스 서비스별 제한사항 클라우드 소개	클라우드 서버 클라우드 소개 Amazon AWS 엔클라우드24의 AWS 클라우드 소개	매니지드 서비스 NAVERWORKS Microsoft365 (office365) 도메인센터 SSL 보안서버 인증서 AI GPU 서버/고전력 랙 웹호스팅 클라우드 디도스 방어존 홈페이지 제작	1:1 문의 하기 컨설팅 신청 무상제공 신청 자주하는 질문 공지사항 뉴스레터 보도자료 전시/세미나 이벤트 자료실	회원정보 수정 로그인 방식 선택 장바구니 자주쓰는 등록정보 관리 요금 및 이용내역 서비스 사용현황 클라우드 제품 호스팅 솔루션 발행요청 1:1 문의내역	kt cloud NAVER Cloud Amazon AWS

바로가기