AWS IAM アイデンティティセンターのアイデンティティストアが Amazon EventBridge を通じた変更通知をサポート
AWS IAM アイデンティティセンターのアイデンティティストアで、ユーザー、グループ、グループのメンバーシップ、またはアイデンティティストア自体が作成、更新、削除されたときに、イベントがリアルタイムで Amazon EventBridge に配信されるようになりました。AWS IAM アイデンティティセンターのアイデンティティストアは、AWS アカウントおよびアプリケーション全体のアイデンティティとアクセスを管理できる一元的なリポジトリであり、AWS IAM アイデンティティセンターにおけるアイデンティティソースとして機能します。この新機能を使用すると、アイデンティティのライフサイクルイベントに自動的に対応できるほか、変更を発生と同時に検出することで、セキュリティとコンプライアンスのプロセスを支援できます。
アイデンティティストアの変更通知を使用すると、組織内のアイデンティティの変更に対応する自動化されたワークフローを構築できます。例えば、セキュリティチームは、ユーザーやグループが変更されたときに AWS Lambda 関数をトリガーする EventBridge ルールを作成し、ユーザーのプロビジョニングアクティビティの監査、セキュリティ情報システムおよびイベント管理 (SIEM) システムへのアラートの送信、ダウンストリームアプリケーションのアクセス権の更新を行うことができます。多数の従業員を抱える組織は、このデータを使用して、ユーザーが特定のグループに追加されたときや特定のグループから削除されたときのオンボーディングとオフボーディングを自動化することもできます。
変更通知は、IAM アイデンティティセンターが提供されているすべての AWS リージョンで利用可能です。イベントは、インスタンスで有効になっている各リージョン内で送信されます。リージョンの一覧については、「AWS capabilities by Regions」を参照してください。変更通知は、標準の Amazon EventBridge 使用料金以外の追加料金なしで利用できます。詳細については、AWS IAM アイデンティティセンターユーザーガイドの「Event notifications」および Amazon EventBridge イベントリファレンスの「Identity Store events」を参照してください。