AWS Identity 서비스를 사용하면 ID, 리소스 및 권한을 대규모로 안전하게 관리할 수 있습니다. 예를 들면 다음과 같은 서비스를 제공합니다.
직원의 자격 증명 및 보안 인증 정보를 관리할 위치를 선택할 수 있는 권한과, 적절한 시점에 적절한 사용자에게 적절한 액세스 권한을 부여할 수 있는 세분화된 권한을 직원에게 제공합니다.
사용자 가입, 로그인, 액세스 제어 기능을 웹 및 모바일 앱에 빠르고 쉽게 추가할 수 있도록 하여 개발자가 고객을 위한 우수한 앱을 구축하는 데 더 많은 시간을 할애할 수 있도록 합니다.
예를 들어 고객 대상 애플리케이션에 Amazon Cognito를 사용하면 애플리케이션에 간단하고 안전하며 확장 가능한 표준 기반 가입 및 로그인 고객 경험을 만들 수 있습니다. Amazon Cognito는 다중 인증과 전송 데이터 및 저장 데이터의 암호화를 지원합니다. Amazon Cognito는 의료 서비스 기업 및 판매업체처럼 엄격한 규제를 받는 조직의 요구 사항을 비롯하여 여러 보안 및 규정 준수 요구 사항을 충족하는 데 도움이 됩니다.
게다가 AWS Identity and Access Management(IAM)은 모든 AWS에 대해 세분화된 액세스 제어를 제공합니다. IAM을 사용하면 서비스 및 리소스에 액세스할 수 있는 사용자와 액세스할 수 있는 조건을 지정할 수 있습니다. IAM 정책으로 인력 및 시스템에 대한 권한을 관리하여 최소 권한을 보장할 수 있습니다.
다중 인증(MFA)은 사용자 이름과 암호 외에 한층 더 보안을 강화하는 AWS IAM 기능입니다. MFA를 활성화하면 사용자가 AWS Management Console에 로그인할 때 사용자 이름과 암호(첫 번째 요소-고객이 알고 있는 것) 및 AWS MFA 디바이스의 인증 코드(두 번째 요소-고객이 갖고 있는 것)를 입력하라는 메시지가 표시됩니다. 이러한 다중 요소를 통해 AWS 계정 설정 및 리소스에 대한 보안을 높일 수 있습니다.