IAMとは

IAM（Identity and Access Management：ID・アクセス管理）は、利用者やプログラムの ID を管理し、誰が、どの資源（サーバー、ストレージ、データなど）に、どんな操作ができるかを決めて管理する仕組みです。AWS や Google Cloud では、クラウドの権限を管理するサービスの名前としても使われています。

主な要素

• ユーザー・グループ：人の ID
• ロール・サービスアカウント：プログラムやサービスが使う ID
• ポリシー：何をしてよいかを定めたルール

クラウドで起きやすい問題

• 必要以上に広い権限（管理者権限など）を付けたままにしている
• 使っていないユーザーやアクセスキーが残っている
• アクセスキーを長期間作り直していない、またはコードに書いている

クラウドの被害の多くは、脆弱性 よりも、こうした設定の不備や 認証情報 の漏えいがきっかけになっています。

運用のポイント

• 必要な操作だけを許可する（最小権限）
• 人のログインには 多要素認証 を設定する
• 長期間使うアクセスキーより、一時的な認証情報を使う
• 権限の付け方と使われ方を定期的に見直す

関連用語

最小権限、アクセス制御、クラウド、SSO