複数アカウントの利用者アクセスを一元管理する

認証、認可、資格情報、IAMポリシーを分けて、誰がどの方法でAWSへアクセスするかを整理する。

IAM Identity Centerでユーザー・グループにpermission setを割り当てる

IAM Identity Centerはユーザー・グループとAWSアカウントへのアクセスをpermission setで管理する。

各アカウントへ同じrootパスワードを配布する

root資格情報の共有は一元的な安全なアクセス管理にならない。

すべての利用者へAdministratorAccessだけを割り当てる

職務に応じた権限分離や最小権限を実現できない。

S3バケットポリシーだけでAWSコンソールの全利用者を管理する

S3バケットポリシーはS3リソースのアクセス制御であり、組織の利用者・アカウントアクセス管理全体を担わない。

IAM Identity Center

複数AWSアカウントへの workforce accessを一元管理するサービス。

permission set

ユーザーやグループに割り当てるAWSアカウント権限の定義。