Amazon DataZone へのアクセスの制限

Amazon DataZone へのプログラムによるアクセスの制限 - IAM ユーザーまたはロールの場合、プログラムによる API コールを行うと、IAM ポリシーを介してアクセスを制限できます。ロールに対して既に発行された短期認証情報を取り消す場合は、ロールまたはサービスコントロールポリシーで IAM セッション失効メカニズムを使用できます。

Amazon DataZone データポータルへのログインアクセスの制限 - IAM ユーザーまたはロールの Amazon DataZone データポータルへのログインアクセスを制限するために、IAM ポリシーは datazone:GetUserPortalLoginUrlアクションへのアクセスを制限できます。SSO ユーザーおよびグループの場合、Amazon DataZone ユーザープロファイルのステータスを非アクティブ化に設定して、Amazon DataZone データポータルへのアクセスを制限します。ドメインが暗黙的な割り当てで設定されていて、ユーザーが以前に Amazon DataZone を使用したことがない場合は、ID プロバイダーからユーザーを削除する必要があります。