AWS IAM アイデンティティセンターで新規の組織インスタンスに対する AWS アカウントへのアクセス管理がオプションに
AWS IAM アイデンティティセンターでは、新規の組織インスタンスを作成する際に、AWS アカウントへのアクセス管理を有効にするかどうかを選択できるようになりました。これにより、AWS アカウントへのアクセスを管理する必要なく、AWS アプリケーションへのアクセスを管理するためだけに IAM アイデンティティセンターを使用できます。この機能は IAM アイデンティティセンターのインスタンスの初期設定時に使用でき、既存の IAM アイデンティティセンターインスタンスには影響しません。
IAM アイデンティティセンターを使用すると、ワークフォース のID を一度 AWS に接続するだけで、組織内の AWS アプリケーションオーナーがアクセス管理を効率的に行えるようになります。アプリケーションのエンドユーザーは、シングルサインオン、ユーザー認識、AWS アプリケーション全体で一貫した認証環境を利用できます。これまでは、AWS アカウントへのアクセスも管理する必要がありました。今回のリリースにより、アカウント管理がオプションになりました。AWS アカウントの管理を有効にしないことを選択した場合、IAM アイデンティティセンターは、サービスにリンクされたロールを、メンバーアカウントにプロビジョニングしないため、環境内でアクセス可能な範囲が縮小されます。アカウント管理のアクセス許可は、インスタンス設定または UpdateInstance API で後から有効にすることもできます。
この機能は、IAM アイデンティティセンターが利用可能なすべての AWS リージョンでご利用いただけます。使用を開始するには、IAM アイデンティティセンターユーザーガイドのインスタンスの設定を参照してください。