AWS アカウントへの一時的な昇格アクセス

へのすべてのアクセスには、ある程度の権限 AWS アカウント が必要です。本番環境の設定を変更するなど、機密性の高いオペレーションには、範囲と潜在的な影響のために特別な処理が必要です。一時的な昇格アクセス (ジャストインタイムアクセスとも呼ばれる) は、特定のタスクを指定された期間に実行するための権限を要求、承認、および追跡する方法です。一時的な昇格アクセスは、権限セットや多要素認証など、他の形式のアクセス制御を補完します。

さまざまなお客様のニーズに対応するため、 は AWS Security Competency partners のソリューションと AWS IAM Identity Center 統合されます。 は、これらのソリューションが一時的な昇格されたアクセス要件の一般的なセットに対処していること AWS を検証します。ビジネス、クラウド環境のアーキテクチャ、予算など、独自のニーズや好みに最適なソリューションを選択できるように、各パートナーソリューションを慎重に確認することをお勧めします。

検証済みのソリューションには、Apono Access Management Platform、CyberArk Secure Cloud Access、Okta Access Requests、Tenable (以前は Ermetic) などがあります。

パートナーは、 パートナーセンター AWS のセキュリティコンピテンシーアプリケーションを使用してソリューションを指名できます。詳細については、AWS 「セキュリティコンピテンシーパートナー」を参照してください。