AWS IAM が、IAM ロールを自動的にセットアップする Role Manager を提供開始

投稿日: 2026年8月12日

本日、AWS は AWS Identity and Access Management (IAM) の機能として、AWS のサービスが必要とする IAM ロールを自動的にセットアップする Role Manager の一般提供を発表しました。サポートされているサービスがコンソールでセットアップされると、Role Manager は、お客様に代わってデフォルトのロールを作成するか、必要な権限に適合する既存のロールがアカウント内に既に存在する場合にはそれを再利用します。Role Manager はいつでも有効または無効にできます。さらに、お客様に代わってデプロイされた AWS マネージドテンプレートを確認することも可能です。

Role Manager は、提供開始時点で AWS Lambda や Amazon EventBridge を含む 6 つの AWS サービスコンソールをサポートします。例えば、AWS Lambda 関数を作成する際、Role Manager はそのワークフローに適した AWS マネージドテンプレートを自動的に適用します。Role Manager で作成されたロールは、IAM コンソール上にユーザーが完全に制御可能な標準 IAM ロールとして表示され、ロールマネージャーによって作成されたものであることも識別できます。権限をより厳格化する準備が整ったら、Role Manager を無効化し、IAM Access Analyzer を活用して、それぞれのロールを真に必要なアクセス許可のみに絞り込むことができます。

Role Manager は、AWS GovCloud (米国) リージョンと中国リージョンを除くすべての AWS リージョンでご利用いただけます。

詳細については、AWS セキュリティブログの How AWS IAM role manager rethinks the starting point for IAM roles または IAM ユーザーガイドの Create roles automatically with role manager を参照してください。