IAM Identity Center とは何ですか?

Kiro や Amazon Redshift などの AWS マネージドアプリケーションは、IAM Identity Center と統合されます。IAM アイデンティティセンターは、ユーザーやグループの共通ビューを AWS マネージドアプリケーションに提供します。

信頼できる ID の伝播により、Amazon Quick などの AWS マネージドアプリケーションは、ユーザー ID を Amazon Redshift などの他の AWS マネージドアプリケーションと安全に共有し、ユーザー ID に基づいて AWS リソースへのアクセスを許可することができます。CloudTrail イベントはユーザーとユーザーが開始したアクションに基づいてログ記録されるため、ユーザーアクティビティをより簡単に監査できます。これにより、誰が何にアクセスしたかを一目で把握できます。エンドツーエンドの構成ガイダンスなど、サポートされているユースケースについては、「信頼できる ID の伝播のユースケース」を参照してください。

単一のフェデレーションポイントを提供することで、IAM アイデンティティセンターは 複数の AWS マネージドアプリケーションや AWS アカウントの使用に必要な管理作業の量を減らします。例えば SAML 2.0 ID プロバイダーを使用する場合、IAM アイデンティティセンターでは必要なフェデレーションは 1 回のみで、管理する証明書は 1 つだけです。IAM アイデンティティセンターは、信頼できる ID の伝播のユースケースや、ユーザーが他のユーザーと AWS リソースへのアクセスを共有する場合に、AWS マネージドアプリケーションにユーザーおよびグループの共通のビューを提供します。

一般的な ID プロバイダーを IAM アイデンティティセンターと連携するための設定方法については、「IAM アイデンティティセンターの ID ソースに関するチュートリアル」を参照してください。すでに使用している ID プロバイダーがない場合は、IAM アイデンティティセンターでユーザーを直接作成および管理できます。

IAM Identity Center では、ワークフォースから AWS アカウント へのアクセスを一元管理するオプションが提供されています。

IAM アイデンティティセンターは、組織インスタンスとアカウントインスタンスの 2 種類のインスタンスをサポートします。組織インスタンスはベストプラクティスです。AWS アカウント へのアクセスを管理できる唯一のインスタンスであり、アプリケーションを本番環境で使用するすべての場合に推奨されます。組織インスタンスは AWS Organizations 管理アカウントにデプロイされ、AWS 全体のユーザーアクセスを一元的に管理できます。

アカウントインスタンスは、有効化されている AWS アカウント へバインドされます。IAM アイデンティティセンターのアカウントインスタンスは、特定の AWS マネージドアプリケーションの個別のデプロイをサポートする場合にのみ使用してください。詳細については、「IAM アイデンティティセンターの組織インスタンスとアカウントインスタンス」を参照してください。

AWS アクセスポータルは、ユーザーに割り当てられたすべてのアプリケーション、AWS アカウント、またはその両方へのシームレスなアクセスを提供する、使いやすい Web ポータルです。

IAM Identity Center インスタンスを追加リージョンにレプリケートすると、ワークフォースは有効なすべてのリージョンを介して割り当てられた AWS アカウント およびアプリケーションにアクセスでき、有効な各リージョンに AWS マネージドアプリケーションをデプロイできます。