組織の利用者認証をフェデレーションする

認証、認可、ネットワーク境界、暗号化、秘密情報の保護を要件へ対応付ける。

IAM Identity Center

複数アカウントの利用者アクセスと権限セットを集中管理するサービス。

外部IdP

企業ディレクトリなど、利用者認証を担当する外部プロバイダー。

Permission Set

アカウントへ割り当てる権限設定のテンプレート。

STS一時認証情報

フェデレーション後のAWS操作に使う短期資格情報。

利用者ごとに全アカウントへ長期IAMユーザーを作成する

アカウントごとの長期ユーザー増加は管理負担と認証情報リスクを高める。

AWS STSの一時認証情報を利用する

フェデレーションではSTSの一時認証情報を使ってAWSへアクセスする設計が可能である。