jaws-ug_santo-iam
1 like908 views
JAWS-UG Santo2014 Inexperienced person for Technical Track for IAM
![[AWS初心者向けWebinar] AWSを活用したモバイルアプリの開発と運用](https://cdn.slidesharecdn.com/ss_thumbnails/20151117-mobile-151117052058-lva1-app6891-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (19)
Viewers also liked (20)
Similar to jaws-ug_santo-iam (20)
![[AWSマイスターシリーズ]Identity and Access Management (IAM)](https://cdn.slidesharecdn.com/ss_thumbnails/20130716aws-meister-regenerate-iam-public-130728224341-phpapp01-thumbnail.jpg?width=560&fit=bounds)
More from 慶 宮澤 (9)
Recently uploaded (16)
jaws-ug_santo-iam
- 1. Identity and Access Management Inexperienced person for Technical Track
- 2. 自己紹介 ?宮澤 慶 ? 株式会社サーバーワークス ?好きなAWSのサービス ? AWS Management Console ?AWS Storage Gateway ?VM Import/Export ?気になるAzureのサービス ?Azure Remote App(Preview)
- 4. Index ?Identity and Access Management ?IAM Policy ?IAM Role ?Multi Factor Authentication ?まとめ
- 5. Identity and Access Management
- 6. Identity and Access Management ?AWSの操作をセキュアに行うための認証認可の仕組み ?AWS操作の認証 ? ユーザ?グループの作成 ? 二段階認証 ?AWS操作のアクセスポリシー ? ユーザ?グループごとに操作権限を設定
- 8. IAM グループ ?IAMユーザをまとめるグループ ?グループに設定可能な項目 ?グループ名 ?パス ?パーミッション ? グループのパーミッションはIAMユーザのパーミッションと同 時に評価される
- 12. IAM Policy
- 17. IAM Policyの動作確認
- 20. Policyの制限 ?IAMユーザー ? 付与したすべてのPolicyの文字数合計が2048文字以下 ?IAMグループ ? 付与したすべてのPolicyの文字数合計が5120文字以下 ?IAMロール ? 付与したすべての笔辞濒颈肠测の文字数合计が10240文字以下
- 21. サンプルを掲载予定
- 22. IAM Role
- 23. IAM Roleとは ?AWSサービスやアプリケーションなどに対してAWS の操作権限を付与する仕組み ?IAMユーザやグループとは別に管理 ?設定項目 ?IAM Role名 ?IAM Policy
- 24. IAM Role for EC2 instances ?EC2インスタンスに?指定のRoleを付与 ?EC2インスタンスのメタデータに認証情報が設定される ?認証情報はSTS(Security Token Service)で生成 ? インスタンスごとに異なるキーを生成 ? 有効期限付き?期限が来るとローテートされる ?アプリケーションから認証情報を取得し?AWSへアクセス ? インスタンス内からメタデータにアクセス ? 認証情報(アクセスキーIDなど)を取得 ? 認証情報を利用してAPIを利用
- 25. IAM UserとIAM Roleを比較 ?IAM Roleを利用して?インスタンスと鍵管理を分離 ?IAM User ?IAM Role 認証情報の 埋め込み
- 27. Multi Factor Authentication ?マネジメントコンソールへのログインをよりセキュアに ?ハードウェアMFAと仮想MFAのいずれかを利用可能 ?ハードウェアMFA ? Gemalto社のMFAデバイス ?仮想MFA ? スマートフォンやPCにインストール ? Google Authenticator
- 28. Gemalto Device
- 32. Virtual MFA
- 37. 设定完了
- 38. Hardware MFA
- 40. 设定完了
- 41. マネジメントコンソールにログイン
- 42. まとめ ?IAMユーザ作成 ?グループで権限管理 ?権限は最小限に ?強力なパスワードポリシーを設定 ?特権ユーザはMFAを有効化 ?EC2はIAM Roleを利用 ?Rootアカウントを使用しない
- 43. 参考資料 ? AWS Black Belt Tech Webiner http://adsj-contents.s3.amazonaws.com/meister- blackbelt/20140611_AWS-BlackBelt-IAM-public.pdf ? IAM Policy Generator http://awspolicygen.s3.amazonaws.com/policygen.html ? IAM Policy Simulator https://policysim.aws.amazon.com/home/index.jsp