AWS アカウント へのアクセスを管理する
アカウントアクセスマネージャーは IAM アイデンティティセンターと AWS Organizations と統合されており、各アカウントを個別に設定せず、複数の AWS アカウント で既存の IAM ロールの割り当てを一元管理できます。アカウントアクセスマネージャーを使用すると、AWS アカウント で既存の IAM ロールを IAM アイデンティティセンターのユーザーとグループに割り当てて、特定の AWS アカウント へのアクセスを制御します。
アカウントアクセスマネージャーを使用すると、チームは AWS アカウント で独自のカスタム IAM ロールを作成できます。ユーザーは管理者としてアカウントアクセスマネージャーを使用して、IAM アイデンティティセンターのユーザーとグループの割り当てをこれらの IAM ロールに一元管理できます。
注記
アカウントアクセスマネージャーのコンテキスト内では、ユーザーとグループという用語は、IAM アイデンティティセンターの従業員のユーザーとグループのみを指します。