View a markdown version of this page

Concepts IAM - Amazon Location Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Concepts IAM

Gestion des identités et des accès AWS fournit un contrôle d'accès précis pour les ressources Amazon Location Service. Utilisez IAM pour les applications côté serveur, les services principaux et les tâches administratives pour lesquelles vous avez besoin d'un contrôle total sur les autorisations.

Politique IAM

Document JSON qui définit les autorisations pour les actions et les ressources d'Amazon Location Service. Les politiques précisent quelles opérations d'API sont autorisées ou refusées et peuvent inclure des conditions telles que l'adresse IP source ou la région de demande.

Rôle IAM

Identité dotée d'autorisations spécifiques qui peuvent être assumées par AWS les services, les applications ou les utilisateurs. Les rôles fournissent des informations d'identification temporaires et constituent l'approche recommandée pour les applications exécutées sur des services AWS informatiques.

ARN des ressources

Le nom de la ressource Amazon qui identifie de manière unique une ressource Amazon Location Service dans les politiques IAM. Pour les API autonomes (Maps, Places, Routes), l'ARN de la ressource suit le formatarn:aws:geo-maps:region::provider/default. Pour les ressources existantes (traceurs, collections de géofences), il inclut l'ID du compte et le nom de la ressource.

Signature SigV4

Le processus AWS Signature Version 4 utilisé pour authentifier les demandes IAM et Amazon Cognito. Les AWS SDK gèrent automatiquement la signature SigV4. Les clés API contournent complètement la signature SigV4.