AWS IAM アイデンティティセンターでアイデンティティストアのネットワークアクセスコントロールのサポートを開始

投稿日: 2026年10月5日

AWS IAM アイデンティティセンターは、従業員が AWS アカウントやアプリケーションにシングルサインオンできるように設定するのに役立ちます。IAM アイデンティティセンターでは、ユーザーとグループを保存するアイデンティティストアのネットワークアクセスコントロールがサポートされるようになりました。リクエストの発信元のネットワークに基づいて、アイデンティティストア API と SCIM API へのアクセスを制限できます。カスタムアプリケーションとユーザープロビジョニングワークフローではアイデンティティストア API を使用してユーザーとグループの管理と検索を行い、外部 ID プロバイダーでは SCIM API を使用してユーザーとグループを同期します。

アイデンティティストア API では、アカウントまたは組織内の許可された VPC エンドポイント、または特定のソース VPC からのみリクエストが届くように設定できます。いずれの API でも、特定の IP 範囲からのリクエストのみを許可できます。同じ構成内で、各 API に異なる制限を適用できます。たとえば、アイデンティティストア API リクエストは VPC エンドポイントを経由した場合のみ届くようにしながら、外部 ID プロバイダーの公開された IP 範囲からの SCIM リクエストを許可できます。

ネットワークアクセスコントロールはオプションであり、デフォルトではオフになっています。AWS サービスがお客様に代わって行うリクエストは対象外です。ネットワークアクセスコントロールは、AWS SDK と AWS CLI を通じてアイデンティティストア API を使用して設定します。この機能は、IAM アイデンティティセンターが提供されているすべての AWS リージョンでご利用いただけます。

IAM アイデンティティセンターの詳細については、製品の詳細ページをご覧ください。ネットワークアクセスコントロールの使用を開始するには、アイデンティティストア API リファレンスを参照してください。