기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# IAM 개념
<a name="auth-concept-iam"></a>

AWS Identity and Access Management 는 Amazon Location Service 리소스에 대한 세분화된 액세스 제어를 제공합니다. 권한을 완전히 제어해야 하는 서버 측 애플리케이션, 백엔드 서비스 및 관리 작업에 IAM을 사용합니다.

**IAM 정책**  
Amazon Location Service 작업 및 리소스에 대한 권한을 정의하는 JSON 문서입니다. 정책은 허용되거나 거부되는 API 작업을 지정하며 소스 IP 주소 또는 요청 리전과 같은 조건을 포함할 수 있습니다.

**IAM 역할**  
서비스, 애플리케이션 또는 사용자가 수임 AWS 할 수 있는 특정 권한이 있는 자격 증명입니다. 역할은 임시 자격 증명을 제공하며 컴퓨팅 서비스에서 AWS 실행되는 애플리케이션에 권장되는 접근 방식입니다.

**리소스 ARN**  
IAM 정책에서 Amazon Location Service 리소스를 고유하게 식별하는 Amazon 리소스 이름입니다. 독립 실행형 APIs(맵, 장소, 경로)의 경우 리소스 ARN은 형식을 따릅니다`arn:aws:geo-maps:{{region}}::provider/default`. 레거시 리소스(트래커, 지오펜스 컬렉션)의 경우 계정 ID와 리소스 이름이 포함됩니다.

**SigV4 서명**  
IAM 및 Amazon Cognito 요청을 인증하는 데 사용되는 AWS 서명 버전 4 프로세스입니다. AWS SDKs는 SigV4 서명을 자동으로 처리합니다. API 키는 SigV4 서명을 완전히 우회합니다.