新機能
AWS IAM がアカウントアクセスマネージャーを導入し、IAM ロールの割り当てを簡素化
AWS IAM は、アカウントアクセスマネージャーを提供し、IAM ロールの割り当てを簡素化する。IAM Identity Center を通じて単一のフェデレーションポイントとユーザー認識を実現する。
AWS Identity and Access Management (IAM) は、アカウントアクセスマネージャーという新しい機能を発表した。この機能により、管理者は AWS アカウントの IAM ロールを AWS IAM Identity Center の従業員ユーザーやグループに割り当てることができる。これにより、権限管理の柔軟性、ユーザー認識、および単一のフェデレーションポイントが提供される。この機能は AWS IAM コンソール、AWS SDK、CloudFormation/CDK を通じて利用できる。従来の方法では、ユーザーを各 AWS アカウントに個別にフェデレーションし、各アカウントの IAM ロールで権限を細かく定義するか、IAM Identity Center を通じてユーザーをフェデレーションし、AWS マネージド権限セットを調整してアクセスを中央管理する必要があった。アカウントアクセスマネージャーは、IAM Identity Center の単一のフェデレーションポイントとユーザー認識と、IAM ロールの柔軟性を両立させるソリューションを提供する。この機能は追加料金なしで提供され、すべての AWS コマーシャルリージョンでデフォルトで有効になっている。