新機能重要度 中

Amazon Cognito が顧客管理キーによる暗号化をサポート

Amazon Cognito はユーザープールのデータを AWS KMS の顧客管理キーで暗号化できる。データへのアクセス制御や監査が強化される。

Amazon Cognito は、ユーザープールのデータを AWS KMS の顧客管理キーで暗号化する機能をサポートする。デフォルトで使用される AWS 所有キーの代わりに、顧客管理キーを使用することで、組織のデータガバナンス目標を達成できる。顧客管理キーでは、組織ポリシーの定義やキーの無効化・削除によるデータへのアクセス権の取り消しが可能。AWS KMS でキーのライフサイクルや使用権限を管理し、AWS CloudTrail で使用状況を監査できる。Essentials および Plus ティアでは追加料金なしで利用可能。AWS マネジメントコンソール、CLI、SDK で設定できる。

AWS 公式の元記事を読む

関連する記事・用語

AWS KMS暗号化キーの作成、管理、ローテーションを一元的に行うフルマネージドな鍵管理サービスで、100 以上の AWS サービスと統合されているKMS の暗号鍵はどこに保存されているのか - エンベロープ暗号化と HSM の仕組みKMS のマスターキーが FIPS 140-2 認定の HSM 内に保存される仕組み、エンベロープ暗号化でデータキーを二重に保護する設計、キーローテーションの内部動作を解説します。AWS の暗号化とデータ主権 - KMS から Nitro Enclaves までハードウェアレベルの分離を実現AWS KMS、CloudHSM、Nitro Enclaves によるハードウェアレベルの暗号化とデータ主権の確保を解説し、他社クラウドとの設計差異を比較します。ユーザー認証の実装 - Cognito によるセキュアな認証基盤の構築Amazon Cognito を活用したユーザー認証基盤の設計と実装を解説し、ユーザープール、ID プール、外部 ID プロバイダー連携による認証フローの構築方法を紹介します。ID とアクセス管理の設計 - IAM によるゼロトラストセキュリティの実現AWS IAM を活用したアクセス管理の設計手法を解説し、最小権限の原則、ポリシー設計、Cognito との連携によるゼロトラストセキュリティの実現方法を紹介します。