本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# IAM 概念
<a name="auth-concept-iam"></a>

AWS Identity and Access Management 提供 Amazon Location Service 資源的精細存取控制。將 IAM 用於伺服器端應用程式、後端服務和需要完全控制許可的管理任務。

**IAM 政策**  
定義 Amazon Location Service 動作和資源許可的 JSON 文件。政策會指定允許或拒絕哪些 API 操作，並可包含來源 IP 地址或請求區域等條件。

**IAM 角色**  
具有特定許可的身分，可由 服務、應用程式或使用者擔任 AWS 。角色提供臨時登入資料，是運算服務上執行 AWS 之應用程式的建議方法。

**資源 ARN**  
在 IAM 政策中唯一識別 Amazon Location Service 資源的 Amazon Resource Name。對於獨立 APIs（地圖、位置、路由），資源 ARN 遵循格式 `arn:aws:geo-maps:{{region}}::provider/default`。對於舊版資源 （追蹤器、地理圍欄集合），它包含帳戶 ID 和資源名稱。

**SigV4 簽署**  
用來驗證 IAM 和 Amazon Cognito 請求的 AWS Signature 第 4 版程序。 AWS SDKs 會自動處理 SigV4 簽署。API 金鑰完全略過 SigV4 簽署。