Visão geral

Este guia fornece instruções para criar uma nova Conta da AWS e configurar seu primeiro usuário administrativo no AWS IAM Identity Center seguindo as práticas recomendadas de segurança mais recentes.

É necessário uma Conta da AWS para acessar a Serviços da AWS. Ela tem duas funções básicas:

• Contêiner — Uma Conta da AWS é um contêiner para todos os recursos da AWS que você pode criar como cliente da AWS. Quando você cria um bucket do Amazon Simple Storage Service (Amazon S3), um banco de dados do Amazon Relational Database Service (Amazon RDS) para armazenar seus dados ou uma instância do Amazon Elastic Compute Cloud (Amazon EC2) para processar seus dados, você está criando um recurso em sua conta. Cada recurso é identificado exclusivamente por um nome do recurso da Amazon (ARN) que inclui o ID da conta que contém ou possui o recurso.

• Limite de segurança — Uma Conta da AWS é o limite básico de segurança para seus recursos da AWS. Os recursos que você cria em sua conta estão disponíveis somente para usuários que tenham credenciais para essa mesma conta.

  Entre os principais recursos que você pode criar em sua conta estão identidades, como usuários e perfis do IAM, e identidades federadas, como usuários de seu diretório de usuários corporativos, um provedor de identidades da web, o diretório do Centro de Identidade do IAM ou qualquer outro usuário que acesse a Serviços da AWS usando credenciais fornecidas por meio de uma fonte de identidade. Essas identidades têm credenciais que alguém pode usar para fazer login ou se autenticar na AWS. As identidades também têm políticas de permissão que especificam o que a pessoa que fez login está autorizada a fazer com os recursos da conta.