コンソール利用者へMFA付きの一時権限を配布する

監視・設定・復旧・運用で登場する用語の役割を整理する。

IAM Identity Center

複数AWSアカウントへのフェデレーションアクセスと権限セットを管理するサービス。

permission set

Identity Centerでユーザーやグループへ割り当てる権限定義。

MFA

パスワードなどに加えて別の要素を要求する多要素認証。

一時的な認証情報

有効期限を持ち、長期アクセスキーを配布せずにAWS APIやコンソールへアクセスする資格情報。