View a markdown version of this page

IAM アイデンティティセンターの組織インスタンスとアカウントインスタンス - AWS IAM アイデンティティセンター
AWS アカウントIAM アイデンティティセンターを有効にできる タイプ

IAM アイデンティティセンターの組織インスタンスとアカウントインスタンス

インスタンスは IAM アイデンティティセンターの単一デプロイです。IAM アイデンティティセンターで使用できるインスタンスには、組織インスタンスとアカウントインスタンスの 2 種類があります。

  • 組織インスタンス (推奨)

    AWS Organizations 管理アカウントで有効にする IAM アイデンティティセンターのインスタンス。組織インスタンスは、IAM アイデンティティセンターのすべての機能をサポートしています。管理ポイントの数を最小限に抑えるには、アカウントインスタンスではなく組織インスタンスをデプロイすることをお勧めします。

  • アカウントインスタンス

    単一の AWS アカウント にバインドされ、有効になっている AWS アカウント および AWS リージョン内でのみ表示される IAM アイデンティティセンターのインスタンス。よりシンプルな単一アカウントのシナリオでは、 アカウントインスタンスを使用します。以下のいずれかからアカウントインスタンスを有効にできます。

    • AWS Organizations によって管理されていない AWS アカウント

    • AWS Organizations のメンバーアカウント

AWS アカウントIAM アイデンティティセンターを有効にできる タイプ

IAM アイデンティティセンターを有効にするには、作成するインスタンスタイプに応じて、次のいずれかの認証情報を使用して AWS マネジメントコンソールにサインインします。

  • AWS Organizations 管理アカウント (推奨) — IAM アイデンティティセンターの組織インスタンスを作成するために必要です。組織全体でのマルチアカウント権限とアプリケーションの割り当てには、組織インスタンスを使用してください。

  • AWS Organizations メンバーアカウント — IAM アイデンティティセンターのアカウントインスタンスを作成し、そのメンバーアカウント内でのアプリケーション割り当てを有効にするのに使用します。メンバーレベルのインスタンスを持つ 1 つ以上のアカウントを組織内に持つことができます。

  • スタンドアロン AWS アカウント — IAM アイデンティティセンターの組織インスタンスまたはアカウントインスタンスを作成する場合に使用します。スタンドアロン AWS アカウント は、AWS Organizations によって管理されません。スタンドアロン AWS アカウント に関連付けることができるのは IAM アイデンティティセンターのインスタンス 1 つだけであり、そのインスタンスはスタンドアロン AWS アカウント 内のアプリケーション割り当てに使用できます。

次の表を使用して、インスタンスタイプによって提供される機能を比較します。

機能 AWS Organizations 管理アカウント内のインスタンス (推奨) メンバーアカウント内のインスタンス スタンドアロン AWS アカウント 内のインスタンス
ユーザーの管理 はい はい はい
AWS マネージドアプリケーションにシングルサインオンでアクセスできる AWS アクセスポータル はい はい はい
OAuth 2.0 (OIDC) カスタマーマネージドアプリケーション はい はい はい
マルチアカウント権限 はい いいえ いいえ
AWS へのシングルサインオン用 アクセスポータルAWS アカウント はい いいえ いいえ
SAML 2.0 カスタマーマネージドアプリケーション はい いいえ いいえ
委任管理者がインスタンスを管理できる はい いいえ いいえ
カスタマーマネージド KMS キーを使用した保管中の暗号化 はい いいえ いいえ
IAM Identity Center を追加リージョンにレプリケートする はい いいえ いいえ

AWS マネージドアプリケーションと IAM アイデンティティセンターの詳細については「AWSIAM アイデンティティセンターで使用できる マネージドアプリケーション」を参照してください。

トピック