AWS IAM Identity Center が Identity Store のネットワークアクセス制御をサポート

AWS IAM Identity Center は、従業員が AWS アカウントやアプリケーションにシングルサインオンでアクセスできるように設定するサービスである。このサービスでは、ユーザーやグループを格納する Identity Store のネットワークアクセス制御をサポートするようになった。Identity Store API と SCIM API へのアクセスを、リクエストが発信されるネットワークに基づいて制限できる。カスタムアプリケーションやユーザープロビジョニングワークフローは Identity Store API を使用してユーザーやグループを管理および検索し、外部アイデンティティプロバイダーは SCIM API を使用してユーザーやグループを同期する。Identity Store API については、アカウントまたは組織内の許可された VPC エンドポイント、または特定のソース VPC からのリクエストのみを受け入れるように要求できる。両方の API については、特定の IP 範囲からのリクエストのみを許可できる。同じ設定内で、両方の API に異なる制限を適用できる。たとえば、Identity Store API リクエストが VPC エンドポイントからのみ到着するように要求し、SCIM リクエストを外部アイデンティティプロバイダーの公開 IP 範囲から許可できる。ネットワークアクセス制御はオプションであり、デフォルトでは無効である。AWS サービスがあなたの代わりに行うリクエストは免除される。ネットワークアクセス制御は、AWS SDK および AWS CLI を使用して Identity Store API を介して構成できる。この機能は、IAM Identity Center が提供されているすべての AWS リージョンで利用できる。

この更新の位置づけ

IAM Identity Center は、従業員の AWS アカウントやアプリケーションへのシングルサインオンを管理するサービス。この更新により、セキュリティを強化し、許可されたネットワークからのアクセスのみを許可できる。