AWS IAM Identity Center の Identity Store が Amazon EventBridge を通じた変更通知をサポート

AWS IAM Identity Center の Identity Store が、ユーザー、グループ、またはグループメンバーシップの作成、更新、削除時にリアルタイムでイベントを Amazon EventBridge に配信するようになった。Identity Store は、AWS アカウントやアプリケーション全体でアイデンティティを管理する中央リポジトリであり、AWS IAM Identity Center のアイデンティティソースとして機能する。この新しい機能により、アイデンティティライフサイクルイベントに自動的に対応し、セキュリティおよびコンプライアンスプロセスのサポートが可能になる。EventBridge ルールを作成して、ユーザープロビジョニングアクティビティの監査、SIEM システムへのアラート送信、ダウストリームアプリケーションでのアクセス更新など、自動化されたワークフローを作成できる。大規模な組織では、ユーザーが特定のグループに追加または削除された際のオンボーディングやオフボーディングを自動化することも可能。変更通知は、IAM Identity Center が提供されているすべての AWS リージョンで利用可能で、各有効リージョンでイベントが送信される。変更通知は、標準の Amazon EventBridge の使用料以外は無料で利用できる。

この更新の位置づけ

この変更は、セキュリティチームや大規模な組織向けで、アイデンティティ変更への自動対応を必要とするユーザーに有用