AWS アカウントのエイリアスをマルチセッションを有効にしたコンソールで試してみた

2025年1月前半から一部のアカウントで利用可能になっていた、最大5セッションまでAWSアカウントに同時にサインイン、シームレスに切り替えて操作できるAWSマネジメントコンソールのマルチセッションサポート。

https://dev.classmethod.jp/articles/aws-consol-multisession/

2025年1月16日付けのAWSブログで公式にリリースされました。

https://aws.amazon.com/about-aws/whats-new/2025/01/aws-management-console-simultaneous-sign-in-multiple-accounts/

今回、AWSアカウントIDのエイリアスの設定を試し、マルチセッションサポートを有効にしたマネジメントコンソールで、アカウントの判別性の向上に有効であることを確認する機会がありましたので、紹介します。

エイリアス設定

アカウントエイリアスは、IAMダッシュボードを利用して設定しました。

• AWS アカウント ID のエイリアスの使用

アカウントエイリアス名は、S3バケット名などと同様に重複が許容されない仕様です。以下の制限にも留意し、対象AWSアカウントの役割などを示すエイリアスを設定しました。

• AWS アカウント で使用できるエイリアスは 1 つのみ
• アカウントエイリアスは、数字、小文字、ハイフンのみ
• 最大文字数は63文字まで

表示確認

マルチセッションサポートを有効にしたブラウザで、AWS Single Sign-On (AWS SSO) を利用したサインオンを試しました。

https://aws.amazon.com/jp/blogs/news/introducing-aws-single-sign-on/

エイリアスあり

1行目: <アカウントのエイリアス文字列>(<アカウントID(12桁)>)
2行目: <IAMロール名>/<IAM Identity Centerのログインユーザ名>

エイリアスなし

1行目: アカウントID: <アカウントID(12桁)>
2行目: <IAMロール名>/<IAM Identity Centerのログインユーザ名>

まとめ

狭めのブラウザウィンドウでは、アカウントIDの末尾が省略表示されアカウントの区別が難しくなることがありましたが、エイリアスはアカウントIDより優先して表示されます。

• 狭い画面

切り替え対象のセッションを選択する際にも、設定したエイリアスが判別に役立ちます。

• セッション切り替え選択

マルチセッションサポートを有効にしたマネージドコンソールで操作する場合、特に取り違い事故が起きた場合の影響が大きなAWSアカウントについては、アカウントIDのエイリアス設定を実施して判別しやすくする事をおすすめします。