AWS IAM Identity Center がリージョン間トラストされたアイデンティティ伝播をサポート
IAM Identity Center のリージョン間トラストされたアイデンティティ伝播により、ユーザーのアイデンティティがリクエストとともに自動的にリージョン間で伝播され、個々のユーザーに細粒度アクセス制御を維持したまま、リージョン間のサービスへのアクセスを許可および監査できます
トラストされたアイデンティティ伝播は、ユーザーのアイデンティティをリクエストに付与し、AWS サービスがユーザーとグループメンバーシップに基づいてアクセス許可を付与し、監査ログに記録します。リージョン間サポートにより、このアイデンティティコンテキストは異なる AWS リージョンで実行されている AWS サービスにも伝播され、AWS リージョン間のアーキテクチャとデプロイに柔軟性を高めます。顧客は多くの理由で AWS リージョンにワークロードを分散します。これには、コンピュートとクエリするデータの分離、キャパシティが利用可能な場所でのワークロード実行、災害復旧やグローバルスケールがあります。以前は、トラストされたアイデンティティ伝播には、ユーザーのアイデンティティにアクセスするすべての AWS サービスが同じ AWS リージョンに存在する必要がありました。別の AWS リージョンにあるサービスにアクセスするには、個々のユーザーを区別できない広範な IAM ロールでアクセスを許可するか、すべてのサービスを単一の AWS リージョンに集約する必要がありました。リージョン間トラストされたアイデンティティ伝播により、ユーザーのアイデンティティはリクエストとともに自動的に AWS リージョン間で伝播されるため、個々のユーザーに細粒度アクセス制御を維持しながら、ユーザーとグループメンバーシップに基づいてアクセスを許可し、どのリソースにアクセスしたかを監査できます。リージョン間トラストされたアイデンティティ伝播は、IAM Identity Center が利用可能なすべての AWS リージョンで、追加料金なしで利用できます。IAM Identity Center の利用可能なリージョンのリストについては、「AWS Capabilities by Region」を参照してください。詳細については、IAM Identity Center ユーザーガイドの「トラストされたアイデンティティ伝播」を参照してください。
この更新の位置づけ
IAM Identity Center は、AWS リソースへのアクセスを管理するためのサービスです。この更新により、ユーザーはリージョン間でワークロードを分散する際に、個々のユーザーに細粒度アクセス制御を維持できます
対応リージョン: AWS IAM Identity Center と同じ