IAM Identity Center とは何ですか?

Kiro や などの AWS マネージドアプリケーションは、IAM Identity Center と Amazon Redshift 統合されます。IAM Identity Center は、 AWS マネージドアプリケーションにユーザーとグループの共通ビューを提供します。

信頼できる ID の伝播により、Amazon Quick などの AWS マネージドアプリケーションは、ユーザーの ID を などの他の AWS マネージドアプリケーションと安全に共有 Amazon Redshift し、ユーザーの ID に基づいて AWS リソースへのアクセスを許可できます。CloudTrail イベントはユーザーとユーザーが開始したアクションに基づいてログ記録されるため、ユーザーアクティビティをより簡単に監査できます。これにより、誰が何にアクセスしたかを一目で把握できます。エンドツーエンドの構成ガイダンスなど、サポートされているユースケースについては、「信頼できる ID の伝播のユースケース」を参照してください。

1 つのフェデレーションポイントを提供することで、IAM Identity Center は複数の AWS マネージドアプリケーションと を使用するために必要な管理作業を削減します AWS アカウント。例えば SAML 2.0 ID プロバイダーを使用する場合、IAM アイデンティティセンターでは必要なフェデレーションは 1 回のみで、管理する証明書は 1 つだけです。IAM Identity Center は、信頼できる ID 伝達のユースケース、またはユーザーが他のユーザーとリソースへのアクセス AWS を共有する場合に、ユーザーとグループの共通のビューを AWS マネージドアプリケーションに提供します。

一般的な ID プロバイダーを IAM アイデンティティセンターと連携するための設定方法については、「IAM アイデンティティセンターの ID ソースに関するチュートリアル」を参照してください。すでに使用している ID プロバイダーがない場合は、IAM アイデンティティセンターでユーザーを直接作成および管理できます。

IAM Identity Center では、ワークフォースによる へのアクセスを一元的に管理できます AWS アカウント。

IAM アイデンティティセンターは、組織インスタンスとアカウントインスタンスの 2 種類のインスタンスをサポートします。組織インスタンスはベストプラクティスです。これは へのアクセスを管理できる唯一のインスタンスであり AWS アカウント 、アプリケーションの本番稼働用のすべての使用に推奨されます。組織インスタンスは AWS Organizations 管理アカウントにデプロイされ、ユーザーアクセスを管理する 1 つのポイントを提供します AWS。

アカウントインスタンスは、有効になっている AWS アカウント にバインドされます。IAM Identity Center のアカウントインスタンスは、一部の AWS マネージドアプリケーションの分離されたデプロイをサポートするためにのみ使用します。詳細については、「IAM アイデンティティセンターの組織インスタンスとアカウントインスタンス」を参照してください。

AWS アクセスポータルは、ユーザーが割り当てられたすべてのアプリケーション AWS アカウント、またはその両方にシームレスにアクセスできるようにする、ユーザーフレンドリーなウェブポータルです。

IAM Identity Center インスタンスを追加のリージョンにレプリケートすると、ワークフォースは有効なすべてのリージョンを通じて割り当てられた AWS アカウント およびアプリケーションにアクセスでき、有効な各リージョンに AWS マネージドアプリケーションをデプロイできます。