AWS Identity and Access Management でアカウントアクセスマネージャーを使用したワークフォースユーザーへの IAM ロール割り当てを効率化

投稿日: 2026年8月11日

AWS Identity and Access Management (IAM) は、ワークフォースユーザーへの IAM ロール割り当てを効率化する機能であるアカウントアクセスマネージャーを提供開始しました。管理者はアカウントアクセスマネージャーを使用して、AWS アカウント内の IAM ロールを AWS IAM アイデンティティセンターのワークフォースユーザーおよびグループに割り当てることができます。これにより、アクセス許可管理の柔軟性、ユーザー認識、単一のフェデレーションポイントを組み合わせて利用できます。AWS IAM コンソール、AWS SDK、CloudFormation/CDK から利用できます。

これまで、AWS アカウントへのワークフォースアクセスを付与するお客様は、2 つの代替的なアクセス管理アプローチのいずれかを使用できました。1 つは、各 AWS アカウントにユーザーを個別にフェデレーションし、各 AWS アカウント内の IAM ロールを使用してユーザーアクセス許可を細かく定義する方法です。もう 1 つは、IAM Identity Center を通じてユーザーを 1 回のみフェデレーションし、AWS マネージドアクセス許可セットを調整してプロビジョニングすることで、アクセスを一元的に管理する方法です。 新たにリリースされたアカウントアクセスマネージャーは、IAM Identity Center の単一のフェデレーションポイントとユーザー認識に加えて、IAM ロールの柔軟性も必要とするお客様向けのソリューションです。 

アカウントアクセスマネージャーは追加料金なしで利用でき、デフォルトで有効になっているすべての AWS 商用リージョンに展開されます。詳細および開始方法については、AWS Identity and Access Management ユーザーガイドを参照してください。