投稿日: Apr 4, 2019
本日より、各ユーザーの WorkSpace に加えて、Amazon WorkSpaces に登録されているディレクトリ、イメージ、カスタムバンドル、および IP アクセスコントロールグループにタグを付けることができるようになりました。これらのタグによって、WorkSpaces のデプロイの管理、請求用のコスト配分レポートの作成、および WorkSpaces リソースに対するきめ細かいアクセスコントロールの有効化が簡単になります。
さらに、タグを使用して Amazon WorkSpaces へのアクセスを制限する IAM ポリシーを作成することによって、Amazon WorkSpaces アカウントのすべてのリソースへのアクセス許可を与えなくても、リソースレベルでアクセス許可をコントロールすることができるようになります。例えば、アカウントの管理者が特定の部門、プロジェクト、アプリケーション、ベンダー、ユースケースの指定されたタグに関連付けられている WorkSpaces のみでオペレーションを実行できるように制限できます。
タグの割り当ては、Amazon WorkSpaces が利用可能なすべての AWS リージョンで、Amazon WorkSpaces コンソールまたは API を使用して実行することができます。タグを活用して Amazon WorkSpaces リソースを管理する方法についての詳細は、ドキュメントおよび AWS でのタグ付け戦略を参照してください。