IAM アイデンティティセンターの組織インスタンス

IAM Identity Center のすべての機能のサポート – 組織 AWS アカウント 内の複数の に対するアクセス許可の管理、カスタマーマネージドアプリケーションへのアクセスの割り当て、マルチリージョンレプリケーションが含まれます。

管理ポイントの削減 — 組織インスタンスには単一の管理ポイント、つまり管理アカウントがあります。管理ポイントの数を減らすには、アカウントインスタンスではなく組織インスタンスを有効にすることをお勧めします。

アカウントインスタンスの作成の一元管理 – オプトインリージョン (デフォルトでAWS リージョン 無効) の組織に IAM アイデンティティセンターのインスタンスをデプロイしていない限り、組織内のメンバーアカウントによってアカウントインスタンスを作成できるかどうかを制御できます。

保管時の暗号化 – データは AWS 所有キーで暗号化されます。後で設定ページからカスタマーマネージドキーに切り替えることができます。

アクセス許可セット – デフォルトでは有効になっており、ユーザーとグループの AWS アカウント アクセスを管理できます。一度有効にすると、無効にすることはできません。

プライマリリージョン – インスタンスは現在のリージョンに作成されます。作成後に変更することはできません。

追加のリージョン – 追加のリージョンは設定されません。リージョンは、後で設定ページから追加できます。

保管時の暗号化 – データは、レプリケーションをサポートするキーポリシーを使用してアカウントで作成されたカスタマー管理のマルチリージョンキーで暗号化されます。キーには というタグが付いているためCreatedBy: IAM Identity Center、アカウント内で簡単に識別できます。キーは後で変更できます。 AWS KMS 料金が適用されます。

アクセス許可セット – デフォルトでは有効になっており、ユーザーとグループの AWS アカウント アクセスを管理できます。一度有効にすると、無効にすることはできません。

プライマリリージョン – インスタンスは現在のリージョンに作成されます。作成後に変更することはできません。

追加のリージョン – インスタンスは、回復力 AWS アカウント とアプリケーションアクセスのために追加のリージョンにレプリケートされます。リージョンを変更したり、後でリージョンを追加したりできます。