AWS IAM アイデンティティセンターがマルチリージョンのサポートをアイデンティティセンターディレクトリに拡張
IAM アイデンティティセンターは、従業員が AWS アカウントやアプリケーションにシングルサインオンできるように設定するのに役立ちます。アイデンティティソースとしてアイデンティティセンターディレクトリを使用している場合、IAM アイデンティティセンターを最初に有効化したプライマリ AWS リージョンから、任意の追加リージョンにレプリケートできるようになりました。これにより、これまで外部アイデンティティプロバイダーに接続されたアイデンティティセンターの組織インスタンスでのみ利用できたマルチリージョンのサポート機能が、アイデンティティセンターディレクトリを使用して従業員を管理および認証するインスタンスにも拡張されます。この機能により、AWS アカウントへのユーザーアクセスの耐障害性が向上し、アプリケーションデータレジデンシーやユーザーとの距離など、ビジネスニーズに最適な AWS リージョンに AWS アプリケーションをデプロイできるようになります。
この機能を有効にすると、IAM アイデンティティセンターはお客様のアイデンティティ、エンタイトルメント、その他の情報をプライマリリージョンから他のリージョンに自動的に複製します。IAM アイデンティティセンターにプライマリリージョンで障害が発生した場合でも、IAM アイデンティティセンターユーザーは追加リージョンで既にプロビジョニングされているエンタイトルメントを使用して AWS アカウントに引き続きアクセスできます。
AWS アプリケーションの管理者は標準のアプリケーションデプロイワークフローを使用してアプリケーションを別のリージョンにデプロイできますが、お客様は引き続きプライマリリージョンで IAM アイデンティティセンターを管理できます。
IAM アイデンティティセンターのマルチリージョンサポートは、現在、IAM アイデンティティセンターの組織インスタンスにおいて、デフォルトで有効になっている 17 の商用 AWS リージョンで利用できます。IAM アイデンティティセンター組織インスタンスは、マルチリージョンのカスタマー管理 KMS キー (CMK) を使用して設定する必要があります。どの AWS アプリケーションが他のリージョンへのデプロイをサポートしているかを確認するには、IAM アイデンティティセンターで使用できる AWS アプリケーションをご覧ください。CMK の保存と使用には、標準の AWS KMS 料金が適用されます。IAM アイデンティティセンターは追加料金なしで提供されます。IAM アイデンティティセンターの詳細については、製品の詳細ページをご覧ください。使用を開始するには、「IAM アイデンティティセンターユーザーガイド」をご覧ください。