メインコンテンツに移動

AWS IAM アイデンティティセンター

AWS IAM アイデンティティセンター

既存の従業員のIDソースを接続し、AWSへのアクセスを一元管理します

IAM アイデンティティセンターの使用を開始

現在の状況に対応し、スケールをサポート

AWS IAM アイデンティティセンターは、Amazon Q Developer などの AWS アプリケーションへの従業員によるアクセスを管理するために推奨されるサービスです。既存のアイデンティティソースを一度接続するだけで、AWS アプリケーションでユーザーの共通ビューを実現できる柔軟なソリューションです。AWS アプリケーション全体で、一貫性のある効率的なエクスペリエンスをユーザーに提供できます。AWS IAM アイデンティティセンターは、既存の AWS アカウントアクセス設定と連携して機能します。

   

メリット

ワークフォースにシングルサインオンアクセスを提供し、AWS サービス全体で一貫したエクスペリエンスをもたらすことができます。選択したアイデンティティソースと IAM アイデンティティセンターを、既存の IAM ロールとポリシーと併用しましょう。

ID ソースのユーザーとグループの情報を IAM Identity Center から利用できるようにすることで、AWS アプリケーションへのユーザーアクセスの管理と監査が容易になります。AWS アカウントの既存のアクセス設定を維持したまま、これを行うことができます。

データ所有者が、ユーザーによるデータアクセスを許可してログに記録できるようにしましょう。選択したアイデンティティソースやその他の AWS アクセス管理設定を引き続き使用しながら、ビジネスインテリジェンスツールから使用する AWS データサービスにユーザー ID コンテキストを転送できます。

複数の AWS アカウントにわたるアクセスを一貫して管理し、アクセス権があるユーザーを特定し、ワークフォースがシングルサインオン認証を行えるようにします。IAM アイデンティティセンターを既存のアイデンティティソースで使用するか、新しいディレクトリを作成して、ワークフォースによる AWS 環境の一部またはすべてへのアクセスを管理します。

IAM アイデンティティセンターを使用する理由は何ですか?

IAM アイデンティティセンターを使用すると、統合開発環境 (IDE) とコマンドライン用の AI 搭載生産性ツール、Amazon Q Developer などの AWS アプリケーションやアカウント全体でアクセスを安全にスケールできます。 

ユースケース

Okta、Google Workspace、Microsoft Entra ID、Microsoft Active Directory、組み込みの IAM アイデンティティセンターディレクトリなど、選択したアイデンティティソースを使用してサービスを設定し、すべての AWS サービスでワークフォースのユーザーとグループに関する共通の理解を用いられるようにします。

IAM アイデンティティセンターは Amazon SageMaker Studio、AWS Systems Manager Change Manager、AWS IoT SiteWise などのアプリケーションと統合されるため、アイデンティティソースを各アプリケーションに個別に接続する必要はありません。この統合により、ワークフォースのアクセスを一元的に管理および表示できます。

IAM アイデンティティセンターでは、ビジネスインテリジェンスツールからデータを管理する AWS Analytics サービスへの信頼できるアイデンティティの伝達が行えます。データサービスの管理者や監査員とワークフォースについての理解を共有することで、ユーザー権限の定義やアプリケーションデータへのユーザーアクセスの追跡をより簡単に行うことができます。

既存の企業ユーザー名、パスワード、および MFA デバイスを使用して、Amazon EC2 Windows インスタンスに安全にアクセスできます。管理者認証情報の共有、認証情報の複数回アクセス、リモートアクセスクライアントソフトウェアの設定は必要ありません。複数の AWS アカウント間での大規模な EC2 Windows インスタンスへのアクセス権の付与および取り消しが一元的にできます。

ユーザーはディレクトリの認証情報を使用して、複数の AWS アカウントに シングルサインオンアクセスできます。カスタマイズされたウェブユーザーポータルには、ユーザーに割り当てられた AWS アカウントのロールが 1 か所にまとめて表示されます。また、AWS Command Line Interface、AWS SDKs、または AWS コンソールモバイルアプリケーションから、ディレクトリの認証情報を使用してサインインすることができ、一貫した認証体験を提供します。

今日お探しの情報は見つかりましたか?

ぜひご意見をお寄せください。ページのコンテンツ品質の向上のために役立てさせていただきます