AWS Management Console への緊急アクセスを設定する

IAM Identity Center は可用性の高い AWS インフラストラクチャを基盤として構築されており、Availability Zone アーキテクチャを使用して単一障害点を排除しています。IAM Identity Center または AWS リージョンに障害が発生する万一の場合に備えて、保護の強化として AWS Management Consoleに一時的にアクセスできる設定を用意しておくことをお勧めします。

AWS により以下ができます。

IAM Identity Center を使用している場合は、これらの機能を使用して、以下のセクションで説明する緊急アクセス設定を作成できます。この設定により、IAM Identity Center を AWS アカウント アクセスのメカニズムとして使用できるようになります。IAM Identity Center が停止した場合、緊急時の操作を行うユーザーは、アカウントへのアクセスに使用するのと同じ認証情報を使用して、ダイレクトフェデレーションを通じて AWS Management Console にサインインできます。この設定は、IAM Identity Center は使用できないが、IAM データプレーンと外部 ID プロバイダー (IdP) は使用できる場合に機能します。