IAM

最小権限の原則

概要

業務に必要な最小限の権限だけを付与するべきという考え方。

IAMポリシー設計の基本原則で、まず広い権限を与えてから絞り込むのではなく、必要な操作を洗い出してから権限を積み上げる設計が推奨される。実際の利用状況をもとに絞り込むツールもある。