# AWS认证和授权：IAM最佳实践

初次使用AWS，建议可以将超级管理员拆分成几个常见的IAM角色使用，因为超级管理员多个人共享使用，容易导致权限过大，误操作删除重要资源，并且也增加了身份凭据丢失的风险。

使用时又根据操作者分为两类，一个是**真人human**，真人通过控制台或者CLI操作和使用AWS服务；一种是**程序app**，比如Lamdba或者EC2调用其他的AWS服务完成业务逻辑。因此根据这两类不同的操作者，分配权限的时候也有所不同：

* [如何避免AWS Root账号被盗](https://aws-gcr-wwso-security.gitbook.io/an-quan-zui-jia-shi-jian/an-quan-ti-xi-jian-she/yun-zi-chan-ru-qin-fang-fan/fang-zhi-aksk-xie-lou/iam-zui-jia-shi-jian-zi-cha-qing-dan)
* IAM实践-真人human的权限划分：[参考此处](https://aws-gcr-wwso-security.gitbook.io/an-quan-zui-jia-shi-jian/1.-iam-shen-fen-shi-bie-yu-fang-wen-kong-zhi/aws-ren-zheng-he-shou-quan-iam-zui-jia-shi-jian/chang-jing-hua-iam-shi-jian-ren-yuan-an-quan)
* IAM实践-程序app的权限划分：[参考此处](https://aws-gcr-wwso-security.gitbook.io/an-quan-zui-jia-shi-jian/1.-iam-shen-fen-shi-bie-yu-fang-wen-kong-zhi/aws-ren-zheng-he-shou-quan-iam-zui-jia-shi-jian/chang-jing-hua-iam-shi-jian-ying-yong-cheng-xu-an-quan)
