AWS アカウントへの一時的な昇格アクセス

AWS アカウント へのアクセスはすべて、ある程度の特権を伴うものです。本番環境などの設定変更等、機密性の高い操作には、影響のおよぶ範囲や度合いを考慮して、特別な対応が必要になります。一時的な昇格アクセス (ジャストインタイムアクセスとも呼ばれる) は、特定のタスクを指定された期間に実行するための権限を要求、承認、および追跡する方法です。一時的な昇格アクセスは、権限セットや多要素認証など、他の形式のアクセス制御を補完します。

さまざまなお客様のニーズに対応するため、AWS IAM アイデンティティセンター は AWS セキュリティコンピーテンシーパートナーのソリューションと統合されます。AWS は、これらのソリューションが一時的な昇格されたアクセス要件の一般的なセットに対応していることを検証します。各パートナーソリューションを詳しく検討したうえで、事業内容、クラウド環境のアーキテクチャ、予算など、お客様固有のニーズや優先事項に最も適したソリューションをお選びください。

検証済みのソリューションには、Apono Access Management Platform、CyberArk Secure Cloud Access、Okta Access Requests、Tenable (以前は Ermetic) などがあります。

パートナーは、 パートナーセンター AWS セキュリティコンピテンシーアプリケーションを使用してソリューションを指名できます。詳細については、AWS セキュリティコンピテンシーパートナー を参照してください。