AWS Identity and Access Management (IAM) を使用して、お客様のユーザーの AWS のサービスおよびリソースへのアクセスを安全に制御することをお勧めします。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。IAM は、ユーザーやグループに一意のセキュリティ認証情報を付与し、アクセスできる AWS サービス API およびリソースを指定することで、セキュリティのベストプラクティスを実現します。
IAM へのアクセス権は、ユーザーが会社またはプロジェクトを去ると取り消すことができます。これにより、ルート認証情報が公開されたり漏洩したりするのを防ぐことができます。セキュリティとチームが正しく機能するためには、IAM ユーザーが AWS アカウントを最大限に活用することが重要です。IAM と請求書情報へのアクセス制御の詳細については、AWS Identity and Access Management (IAM) と請求情報へのアクセスのコントロールをご参照ください。