プロバイダーとのフェデレーションの使用を必須とすることをお勧めします。ユーザーやグループを管理することにはなりません。リソースにアクセスできます。サービスにアクセスするユーザーです。プロバイダーが定義したグループを使用します。ユーザーを管理するための複数のツールが用意されています。ユーザーを一覧表示したり、ユーザーが属するすべてのユーザーグループを一覧表示したりできます。ユーザーの名前変更やパスの変更をしたりできます。ユーザーを削除したり、ユーザーを非アクティブ化したりできます。ユーザーのアクセス許可の変更」を参照してください。ポリシーを削除する」を参照してください。ベストプラクティスとして、インラインポリシーではなく管理ポリシーを使用します。管理ポリシーでは、多くの一般的ユースケースでアクセス許可を付与します。ユーザーが使用できるため、特定のユースケースに対して最小特権のアクセス許可が付与されない場合があることに留意してください。そのため、ユースケースに応じた顧客管理ポリシーを定義することで、アクセス許可をさらに減らすことをお勧めします。マネージドポリシー」を参照してください。ポリシーの検証」を参照してください。ロールが使用するサービスとアクションを分析し、使用可能なきめ細かなポリシーを生成できます。生成された各ポリシーをテストしたら、ポリシーを本番環境にデプロイできます。これにより、ワークロードに必要なアクセス許可のみが付与されます。ポリシーの生成」を参照してください。ユーザーのパスワードの管理」を参照してください。ユーザーの非アクティブ化ユーザーアクセスの表示ユーザーを削除する前に、サービスレベルの最近のアクティビティを確認する必要があります。削除しないようにするために重要です。アクセス許可の調整」を参照してください。ユーザーグループで、ユーザーが属するすべてのユーザーグループを一覧表示します。リソースにアクセスするのに必要なアクセス許可」を参照してください。内のユーザーが表示されます。