# Usuario de IAM

Un usuario de AWS Identity and Access Management (IAM) es una entidad digital específicamente diseñada dentro de AWS para simbolizar y otorgar identidad a una persona física, sistema, o aplicación que interactúa con los servicios y recursos de AWS. Esta entidad, definida por un conjunto único de identificación (nombre de usuario) y un mecanismo de autenticación (credenciales), es el corazón de la gestión de acceso y seguridad en el ecosistema AWS.

La creación de un usuario de IAM es el primer paso para establecer controles de seguridad detallados, permitiendo la asignación precisa de permisos y políticas que regulan el acceso a los recursos de AWS. Cada usuario de IAM puede ser equipado con diversas credenciales, tales como contraseñas para el acceso a la AWS Management Console, y claves de acceso (AWS Access Key ID y AWS Secret Access Key) para llamadas a la API de AWS, lo que facilita una amplia gama de interacciones seguras con AWS, desde operaciones manuales hasta automatizaciones programáticas.

## <mark style="color:orange;">Aspectos Clave de un Usuario de IAM</mark>

* <mark style="color:orange;">**Identificación Única**</mark><mark style="color:orange;">:</mark> Cada usuario de IAM posee un nombre único dentro de la cuenta de AWS, facilitando la gestión, el seguimiento y la auditoría de las acciones realizadas.
* <mark style="color:orange;">**Credenciales de Seguridad**</mark><mark style="color:orange;">:</mark> Las credenciales asociadas con los usuarios de IAM pueden incluir contraseñas, claves de acceso para la API, y certificados, entre otros. Estas credenciales son fundamentales para la autenticación segura y el control de acceso.
* <mark style="color:orange;">**Gestión de Permisos**</mark><mark style="color:orange;">:</mark> A los usuarios de IAM se les pueden asignar políticas específicas que detallan sus permisos dentro de AWS. Esto permite a los administradores controlar el nivel de acceso de cada usuario a los recursos de AWS de manera granular.
* <mark style="color:orange;">**Uso de Roles para Delegación**</mark><mark style="color:orange;">:</mark> Los usuarios de IAM pueden asumir roles temporales para realizar tareas específicas con permisos diferentes a los que tienen asignados normalmente, lo que aumenta la flexibilidad y seguridad de la gestión de acceso.
* <mark style="color:orange;">**Soporte para MFA (Autenticación Multifactor)**</mark><mark style="color:orange;">:</mark> Para una capa adicional de seguridad, se puede requerir a los usuarios de IAM que utilicen MFA, lo que añade una verificación de identidad adicional más allá de las credenciales estándar.
* <mark style="color:orange;">**Auditoría y Cumplimiento**</mark><mark style="color:orange;">:</mark> La integración con AWS CloudTrail permite a los administradores auditar todas las operaciones realizadas por los usuarios de IAM, facilitando el cumplimiento de normativas y la gestión de riesgos.

La creación y gestión de usuarios de IAM son componentes críticos de una estrategia de seguridad robusta en AWS, permitiendo a las organizaciones asegurar sus recursos en la nube de manera efectiva mientras facilitan el acceso necesario para operaciones y desarrollo. La configuración cuidadosa de usuarios y la asignación precisa de permisos son esenciales para proteger contra el acceso no autorizado y minimizar el riesgo de brechas de seguridad.

{% hint style="info" %}
Observe en el siguiente ejemplo, que algunos de los usuarios son en realidad aplicaciones (por ejemplo, DevApp1). Un usuario de IAM no tiene que representar a una persona real; puede crear un usuario de IAM para generar una clave de acceso para una aplicación que se ejecuta en la red de su empresa y necesita acceso a AWS.
{% endhint %}

<figure><img src="https://1420718843-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FjUr7ifmUiydm8bW32KgO%2Fuploads%2Fr3Kj6v8Fqe7TnVNp0uUh%2Fimage.png?alt=media&#x26;token=c734fe38-01e8-4cb4-889a-485d337aed1b" alt=""><figcaption></figcaption></figure>

## <mark style="color:orange;">Accediendo a los usuarios de IAM en AWS:</mark>

<figure><img src="https://1420718843-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FjUr7ifmUiydm8bW32KgO%2Fuploads%2FMQGjjqNBHGpUGwmMdLEB%2Fimage.png?alt=media&#x26;token=47aee41c-4a79-4789-bcfa-262b8d3951ab" alt=""><figcaption></figcaption></figure>

<mark style="color:orange;">Puedes acceder por medio del siguiente enlace:</mark>

<https://us-east-1.console.aws.amazon.com/iam/home?region=us-east-1#/users>