新機能重要度 中
IAM Identity Center で顧客管理アプリケーションの AWS アカウントへのプログラムアクセスが可能に
IAM Identity Center は、外部 ID プロバイダー経由で認証された顧客管理アプリケーションが、AWS アカウントにプログラムでアクセスできるようにする。ユーザーは再認証せずに一時的な認証情報を取得可能。
IAM Identity Center では、顧客管理アプリケーションが外部 ID プロバイバーを信頼されたトークン発行者として構成できる。これにより、アプリケーションはユーザーの割り当てられた AWS アカウントにアクセスし、認証されたロールの一時的なセキュリティクレデンシャルを取得できる。ユーザーは外部 ID プロバイバーでサインインした後、別の認証フローなしで AWS アカウントにアクセスできる。組織インスタンスの IAM Identity Center で利用可能。管理アカウント管理者または委任された管理者がこの機能を有効にする必要がある。