Limitez les droits des admins sur vos comptes d'Organisation.: Dans cet épisode, nous parlons d'une technique qui permet de donner un compte AWS à un département, un consultant, avec plein accès Administrateur, mais sans qu'il ne puisse détacher le compte de l'organisation ni altérer les autorisations du compte Maître sur ce compte.

Nous allons parler de Amazon Identity & Access Management, politiques de sécurité et Service Control Policies (SCP)

Avec Jérémie Rodon, multi-certifié AWS ; Avec D2SI, Technique Avancée IAM.

AWS Oragnisations Blog post

AWS IAM

Contrôlez les permissions d'accès avec les politiques IAM

Service Control Policy

IAM Permissions Boundaries

Assumer un role depuis la CLI

Créer un log trail pour une organisation

Meetup AWS @ Paris