翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# IAM の概念
<a name="auth-concept-iam"></a>

AWS Identity and Access Management は、Amazon Location Service リソースのきめ細かなアクセスコントロールを提供します。アクセス許可を完全に制御する必要があるサーバー側のアプリケーション、バックエンドサービス、管理タスクには、IAM を使用します。

**IAM ポリシー**  
Amazon Location Service のアクションとリソースのアクセス許可を定義する JSON ドキュメント。ポリシーは、どの API オペレーションを許可または拒否するかを指定し、ソース IP アドレスやリクエストリージョンなどの条件を含めることができます。

**IAM ロール**  
サービス、アプリケーション、またはユーザーが引き受け AWS ることができる特定のアクセス許可を持つ ID。ロールは一時的な認証情報を提供し、コンピューティングサービスで AWS 実行されるアプリケーションに推奨されるアプローチです。

**リソースARN**  
IAM ポリシーで Amazon Location Service リソースを一意に識別する Amazon リソースネーム。スタンドアロン APIs (マップ、場所、ルート) の場合、リソース ARN は の形式に従います`arn:aws:geo-maps:{{region}}::provider/default`。レガシーリソース (トラッカー、ジオフェンスコレクション) の場合、アカウント ID とリソース名が含まれます。

**SigV4 署名**  
IAM および Amazon Cognito リクエストの認証に使用される AWS 署名バージョン 4 プロセス。 AWS SDKs。 SigV4 API キーは SigV4 署名を完全にバイパスします。