As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Conceitos do IAM
<a name="auth-concept-iam"></a>

AWS Identity and Access Management fornece controle de acesso refinado para recursos do Amazon Location Service. Use o IAM para aplicativos do lado do servidor, serviços de back-end e tarefas administrativas nas quais você precisa de controle total sobre as permissões.

**Política do IAM**  
Um documento JSON que define permissões para ações e recursos do Amazon Location Service. As políticas especificam quais operações de API são permitidas ou negadas e podem incluir condições como endereço IP de origem ou região da solicitação.

**Perfil do IAM**  
Uma identidade com permissões específicas que podem ser assumidas por AWS serviços, aplicativos ou usuários. As funções fornecem credenciais temporárias e são a abordagem recomendada para aplicativos executados em serviços de AWS computação.

**Atributo ARN**  
O nome do recurso da Amazon que identifica de forma exclusiva um recurso do Amazon Location Service nas políticas do IAM. Para APIs autônomas (mapas, lugares, rotas), o ARN do recurso segue o formato. `arn:aws:geo-maps:{{region}}::provider/default` Para recursos antigos (rastreadores, coleções de cercas geográficas), ele inclui o ID da conta e o nome do recurso.

**Assinatura SigV4**  
O processo AWS Signature versão 4 usado para autenticar solicitações do IAM e do Amazon Cognito. Os AWS SDKs lidam com a assinatura SigV4 automaticamente. As chaves de API ignoram totalmente a assinatura do SigV4.