IT用語集 › セキュリティ › IAM
システム内で「誰が何をしてよいか」を管理する仕組み。ユーザー、ロール、ポリシー、トークンを扱う。
AWS IAMは複雑さで有名で、100を超えるサービスに数千の権限が存在する。今日ではSSOによるIDフェデレーション、スコープを絞ったアクセストークン、ジャストインタイムの権限昇格といった代替が望ましい。ゼロトラストの土台でもある。