requisito 8.1.1 de PCI DSS indica:
Asigne a todos los usuarios una ID única antes de permitirles acceder a los componentes del sistema o a los datos del titular de la tarjeta.
Utilizando Amazon IAM puedo configurar cuentas individuales para los usuarios para que no tengan que iniciar sesión en la consola de Amazon AWS como la cuenta de root.
Sin embargo, no creo que se pueda usar IAM para administrar las credenciales de Linux y Windows en las instancias dentro de nuestra cuenta de AWS.
¿Tener cuentas de administrador y de administrador en nuestras instancias significa que no podemos cumplir con este requisito utilizando IAM? Si es necesario, podríamos implementar una política que indique que los usuarios no inician sesión en las instancias en vivo y que las cuentas de administrador y de la raíz en estos cuadros solo se usan para alterar las imágenes (AMI) desde las que se crean las instancias.
Sin embargo, como las AMI comparten las credenciales con las instancias creadas a partir de ellas, no podemos mantenerlas en privado.
La instalación de un servidor de Active Directory parece excesiva en esta situación y posiblemente no es confiable debido a la naturaleza transitoria de las instancias de EC2.