AWS IAM Identity Center が複数リージョン対応をさらに拡大

IAM Identity Center は、従業員のアイデンティティを AWS に一度接続し、AWS アカウントおよびアプリケーションへのアクセス管理を効率化するサービスです。これまで複数リージョン対応は、デフォルトで有効な商用 AWS リージョンで提供されていましたが、今回 AWS GovCloud (US) および AWS 中国リージョン内でもリージョン間での対応が可能になりました。複数リージョン対応を有効にすると、IAM Identity Center はアイデンティティ、エンタイトルメント、その他の情報をプライマリリージョンから追加リージョンに自動的にレプリケートします。プライマリリージョンで障害が発生した場合でも、ユーザーは追加リージョンで既にプロビジョニングされたエンタイトルメントを使用して AWS アカウントにアクセスし続けることができます。AWS アプリケーション管理者は、標準のアプリケーションデプロイワークフローを使用して追加リージョンにアプリケーションをデプロイすることができ、IAM Identity Center は引き続きプライマリリージョンで管理されます。複数リージョン対応は、外部アイデンティティプロバイダーまたは IAM Identity Center ディレクトリをアイデンティティソースとして使用する組織インスタンスで利用でき、複数リージョン対応の顧客管理 KMS キー (CMK) が必要です。新しいインスタンスを作成する際には、1 クリックで複数リージョン対応を有効にすることができ、これにより CMK も作成されます。既存のインスタンスの場合、AWS KMS で複数リージョン対応の CMK を作成し、IAM Identity Center で設定する必要があります。標準の AWS KMS 料金が CMK の保存および使用に対して適用されます。IAM Identity Center は追加料金なしで提供されます。

この更新の位置づけ

IAM Identity Center は、従業員のアイデンティティを AWS に統合し、アクセス管理を簡素化するサービスです。この更新は、特に政府や中国市場のユーザーにとって、複数のリージョンでの運用継続性とアプリケーション展開の柔軟性を向上させます。