임시 보안 자격 증명에 관한 추가 리소스

다음 시나리오 및 애플리케이션은 임시 보안 자격 증명 사용 방법을 안내합니다.

• AWS STSSourceIdentity를 ID 공급자와 통합하는 방법. 이 게시물에서는 Okta, Ping 또는 OneLogin을 IdP로 사용할 때 AWS STS SourceIdentity 속성을 설정하는 방법을 보여줍니다.

• OIDC 페더레이션. 이 섹션에서는 OIDC 페더레이션 및 AssumeRoleWithWebIdentity API를 사용할 때 IAM 역할을 구성하는 방법을 설명합니다.

• MFA 보호 API 액세스 구성이 주제는 역할을 사용해 멀티 팩터 인증(MFA)이 계정에서 민감한 API 작업을 보호하도록 요구하는 방법을 설명합니다.

AWS의 정책 및 권한에 대한 자세한 내용은 다음 주제를 참조하세요.

• AWS리소스에 대한 액세스 관리

• 정책 평가 로직.

• Amazon Simple Storage Service 사용 설명서의 Amazon S3 리소스에 대한 액세스 권한 관리를 참조하세요.

• 해당 신뢰 영역(신뢰할 수 있는 조직 또는 계정) 외의 계정 내 보안 주체가 역할을 수임하는 권한이 있는지 자세히 알고 싶다면, IAM Access Analyzer란 무엇일까요?를 참조하세요.