Access for external users

Følgende metoder kan benyttes for å gi eksterne (f.eks. konsulenter) tilgang til en eller flere av våre AWS-konti - i foretrukket rekkefølge:

1. Sikt-konto
2. AssumeRole via en annen AWS-konto. Den eksterne kan benytte en IAM User/Role i en annen AWS-konto som vedkommenede allerede har tilgang til. Sikt kan da opprette en egen IAM Role i Sikts AWS-konto, som har et trust-relationship med den andre AWS-kontoen. Vedkommende bør helst benytte MFA ved pålogging, før AssumeRole til Sikts AWS-konto.
3. IAM User i Sikts AWS-konto. Den eksterne kan da logge direkte inn i Sikts AWS-konto