{"id":176162,"date":"2023-05-12T17:02:32","date_gmt":"2023-05-12T16:02:32","guid":{"rendered":"https:\/\/liora.io\/de\/?p=176162"},"modified":"2026-08-07T14:25:22","modified_gmt":"2026-08-07T12:25:22","slug":"aws-identity-access-management-iam-wie-funktioniert-es","status":"publish","type":"post","link":"https:\/\/liora.io\/de\/aws-identity-access-management-iam-wie-funktioniert-es","title":{"rendered":"AWS Identity Access Management (IAM): Wie funktioniert es?"},"content":{"rendered":"\n

Was ist AWS Identity and Access Management (IAM) ?<\/h2>\n\n\n\n

AWS Idendity and Access Management (IAM)<\/strong> ist der Identit\u00e4ts- und Zugriffsmanagement-Dienst von AWS. Wenn du einen Amazon AWS-Dienst<\/strong> (Webhosting, Kubernetes-Cluster, virtuelle Maschinen usw.) nutzt, durchl\u00e4ufst du automatisch eine Identifikationsphase.<\/strong><\/p>\n\n\n\n

Die verschiedenen AWS IAM-Einheiten<\/h3>\n\n\n\n

IAM hat mehrere Einheiten, mit denen du die verschiedenen Zugriffe auf die verschiedenen Ressourcen verfeinern kannst:<\/p>\n\n\n\n

\n\n\n\n\n<\/tr>\n\n\n\n\n\n
Einheit<\/th>\nBeschreibung<\/th>\nWo man es benutzt<\/th>\n<\/tr>\n<\/thead>\n
Benutzer\n\"Illustration<\/td>\nJede Person, die auf deine AWS-Ressourcen zugreifen muss, ben\u00f6tigt ein Benutzerkonto. Die Berechtigungen werden dann \u00fcber die Zugriffsrichtlinien festgelegt.<\/td>\nEinigen Personen f\u00fcr bestimmte Aufgaben einen spezifischen Zugriff gew\u00e4hren.<\/td>\n<\/tr>\n
Gruppen\n\"Illustration<\/td>\nEs handelt sich um eine Gruppe von Benutzern mit gemeinsamen Berechtigungen. Benutzer k\u00f6nnen je nach Bedarf hinzugef\u00fcgt oder entfernt werden.<\/td>\nErm\u00f6glicht es, einer Gruppe von Benutzerkonten gemeinsame Berechtigungen zu erteilen.<\/td>\n<\/tr>\n
Rollen\n\"Illustration<\/td>\nRollen werden verwendet, um Benutzern oder AWS-Ressourcen tempor\u00e4r Berechtigungen zu erteilen.<\/td>\nRollen werden verwendet, wenn du Benutzern oder Ressourcen vor\u00fcbergehend Berechtigungen erteilen musst.<\/td>\n<\/tr>\n
Zugriffsrichtlinien\n\"Illustration<\/td>\nJson-Dokument, das die Berechtigungen f\u00fcr eine oder mehrere IAM-Entit\u00e4ten definiert. Diese Richtlinien legen fest, welche Aktionen Benutzer an Ressourcen durchf\u00fchren k\u00f6nnen und unter welchen Bedingungen diese Aktionen ausgef\u00fchrt werden k\u00f6nnen.<\/td>\nNutze Zugriffsrichtlinien, um granulare Berechtigungen f\u00fcr jede IAM-Entit\u00e4t in deinem AWS-Konto festzulegen.<\/td>\n<\/tr>\n
Credentials Report\n\"Illustration<\/td>\nBericht, der Informationen \u00fcber die verschiedenen Authentifizierungen und Autorisierungen deines IAM-Kontos liefert.<\/td>\nAudit und \u00dcberwachung des Benutzerzugriffs und Erkennung von Sicherheitsanomalien.<\/td>\n<\/tr>\n
Identity Provider\n\"Illustration<\/td>\nDrittanbieterdienst, um \u00fcber andere Anbieter (Google, Facebook, Cognito usw.) eine Authentifizierung f\u00fcr deine Ressourcen bereitzustellen.<\/td>\nAuthentifizierung \u00fcber einen Drittanbieterdienst statt \u00fcber die AWS-Anmeldeinformationen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n
AWS IAM mit der AWS Weiterbildung meistern<\/a><\/div><\/div>\n\n\n\n

Wie funktioniert AWS Identity Access Management (IAM) ?<\/h2>\n\n\n\n

AWS IAM<\/strong> ist vollst\u00e4ndig kompatibel mit den meisten AWS-Computing-, Container-, Speicher-, Datenbank- und anderen Cloud-Angeboten<\/a>. IAM ist jedoch nicht mit allen Angeboten der Plattform vollst\u00e4ndig kompatibel, daher solltest du die Kompatibilit\u00e4t vor der Implementierung des Dienstes \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

Die IAM-Infrastruktur wird anhand des folgenden Diagramms veranschaulicht:<\/p>\n\n\n\n

\"Illustration<\/figure>\n\n\n\n

Erl\u00e4uterung: Ein Principal<\/strong> (ein menschlicher Benutzer oder eine Anwendung, die eine Anfrage stellt, um AWS-Ressourcen<\/a> zu nutzen) verwendet seine Credentials, um sich zu authentifizieren. Eine Anfrage wird durchgef\u00fchrt, um dem Principal Zugriff zu gew\u00e4hren. Der Zugriff wird durch eine Autorisierungsanfrage gew\u00e4hrt. Sobald der Principal autorisiert ist, kann er Aktionen oder Vorg\u00e4nge auf deinem AWS-Konto<\/a> durchf\u00fchren.<\/p>\n\n\n\n

AWS Identity Access Management (IAM) : Best Practices<\/h2>\n\n\n\n

\u2705 Verwende niemals den Root-Benutzer (root user), um die \u00fcblichen Aufgaben auszuf\u00fchren.<\/p>\n\n\n\n

\u2705Menschliche Benutzer m\u00fcssen tempor\u00e4re IDs verwenden, um auf AWS-Ressourcen<\/strong> zuzugreifen. Du kannst f\u00fcr diese Nutzer einen Identit\u00e4tsanbieter verwenden, um ihnen eine Rolle zuzuweisen, die tempor\u00e4re Anmeldeinformationen bereitstellt.<\/p>\n\n\n\n

\u2705Verwende eine Multi-Faktor-Authentifizierung (MFA) f\u00fcr Benutzer und Rollen.<\/p>\n\n\n\n

\u2705Planen Sie einen regelm\u00e4\u00dfigen Wechsel der Zugangsschl\u00fcssel f\u00fcr Nutzungen, die langfristige Identifikationen erfordern.<\/p>\n\n\n\n

\u2705Um die f\u00fcr eine bestimmte Aufgabe erforderlichen Berechtigungen zu erteilen, solltest du minimale Zugriffsrichtlinien verwenden, die auf der gew\u00fcnschten Aktivit\u00e4t basieren. Mit dem IAM Access Analyzer<\/strong> kannst du diese Richtlinien erstellen und pr\u00fcfen.<\/p>\n\n\n\n

\u2705Pr\u00fcfe regelm\u00e4\u00dfig Benutzer, Konten, Rollen und Sicherheitsrichtlinien und l\u00f6sche diejenigen, die veraltet sind oder nicht mehr verwendet werden.<\/p>\n\n\n\n

Fazit<\/h2>\n\n\n\n

Zusammenfassend l\u00e4sst sich sagen, dass IAM die Verwaltung von Identit\u00e4ten und Zugriffen auf ein AWS-Konto erm\u00f6glicht.<\/p>\n\n\n\n

Damit kannst du die Berechtigungen f\u00fcr den Zugriff auf Ressourcen kontrollieren, die Nutzung von Ressourcen pr\u00fcfen und Sicherheitsrichtlinien verwalten.<\/p>\n\n\n\n

Auf diese Weise k\u00f6nnen deine Nutzer von einem hohen Sicherheitsniveau profitieren und gleichzeitig die von AWS gebotene Flexibilit\u00e4t und Skalierbarkeit nutzen.<\/strong><\/p>\n\n\n\n

AWS Weiterbildung entdecken<\/a><\/div><\/div>\n\n","protected":false},"excerpt":{"rendered":"

Was ist AWS Identity and Access Management (IAM) ? AWS Idendity and Access Management (IAM) ist der Identit\u00e4ts- und Zugriffsmanagement-Dienst von AWS. Wenn du einen Amazon AWS-Dienst (Webhosting, Kubernetes-Cluster, virtuelle Maschinen usw.) nutzt, durchl\u00e4ufst du automatisch eine Identifikationsphase. Die verschiedenen AWS IAM-Einheiten IAM hat mehrere Einheiten, mit denen du die verschiedenen Zugriffe auf die verschiedenen […]<\/p>\n","protected":false},"author":78,"featured_media":176163,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"_acf_changed":false,"editor_notices":[],"footnotes":""},"categories":[2473],"class_list":["post-176162","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersicherheit"],"acf":[],"_links":{"self":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts\/176162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/users\/78"}],"replies":[{"embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/comments?post=176162"}],"version-history":[{"count":5,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts\/176162\/revisions"}],"predecessor-version":[{"id":224915,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts\/176162\/revisions\/224915"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/media\/176163"}],"wp:attachment":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/media?parent=176162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/categories?post=176162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}