AWS IAM アイデンティティセンターが Active Directory からの ID ソース変更を簡素化
AWS IAM アイデンティティセンターは、ID ソースを Active Directory から Okta や Microsoft Entra ID などの外部 ID プロバイダー (IdP)、またはアイデンティティセンターディレクトリに変更する際、従業員の ID とその割り当てを保持するようになりました。具体的には、ユーザー、グループ、グループメンバーシップ、アクセス許可セットの割り当て、およびアプリケーションの割り当てが保存されます。これまでは、この変更を行うと AWS IAM アイデンティティセンター上でそれらを再作成する必要がありました。
AWS IAM アイデンティティセンターは、従業員の ID を AWS に一度接続するだけで、複数の AWS アプリケーションやアカウント全体でのアクセスを一元管理するのに役立ちます。ID ソースを Active Directory から変更しても、既存の ID ストアはそのまま維持されるため、ユーザーとグループは同じ ID を保持します。その結果、ユーザーは引き続き AWS アカウントやアプリケーションにアクセスでき、ユーザー ID、グループ ID、またはアイデンティティストトア ID を参照するポリシーも引き続き機能します。
この変更を行うには、ユーザーがサインインするために必要な標準セットアップを使用して、新しい ID ソースを設定します。変更後、従業員はデュアルスタックの AWS アクセスポータル URL を介してサインインします。逆方向、つまり Active Directory に ID ソースを変更しても、これまでと同じように機能します。この機能は、AWS IAM アイデンティティセンターが利用可能なすべての AWS リージョンにおいて、AWS IAM アイデンティティセンターの組織インスタンスで利用できます。IAM アイデンティティセンターは追加料金なしで提供されます。
使用を開始するには、IAM アイデンティティセンターコンソールに移動します。詳細については、IAM アイデンティティセンターユーザーガイドの ID ソースの変更を参照してください。IAM アイデンティティセンターの詳細については、製品の詳細ページをご覧ください。