AWS アカウント へのシングルサインオン・アクセス - AWS IAM Identity Center

AWS アカウント へのシングルサインオン・アクセス

接続しているディレクトリのユーザーに、共通の職務に基づいて AWS Organizations の組織の管理アカウントやメンバーアカウントの権限を割り当てることができます。または、特定のセキュリティ要件を満たすようにカスタムのアクセス権限を使用することもできます。例えば、データベース管理者には、開発用アカウントでは Amazon RDS に対する広範なアクセス権限を付与しますが、本番稼働用アカウントではそれらのアクセス権限を制限します。IAM Identity Center によって、AWS アカウント で必要なすべてのユーザーアクセス権限が自動的に設定されます。

注記

ユーザーやグループに AWS Organizations 管理アカウントでの操作権限を付与する必要があるかもしれません。高い特権を持つアカウントであるため、追加のセキュリティ制限により、この設定を行う前に、IAMFullAccess ポリシーまたは同等の権限を持つことが必要です。これらの追加のセキュリティ制限は、AWS 組織のどのメンバーアカウントにも必要ありません。