AWS IAM Identity Centerは、ユーザー認証とアクセス管理を一元的に行えるサービスです。
[アップデート] Amazon QuickSight で IAM Identity Center グループに QuickSight ロールをマッピングする API が追加されました
OktaとAWS IAM Identity Centerを連携してシングルサインオンする手順をまとめてみた
[アップデート] IAM Identity Center に「特定ユーザー,グループが持っているアクセス」をリストできるAPIが追加されました
AWS IAM Identiy Center利用環境下で、メンバーアカウントのCodeCommitのリポジトリをクローンしたみた
[アップデート] AWS IAM Identity Center がメンバーアカウント個別の環境が作成出来るようになったので、作成して対応アプリケーションなどを調べてみた
[小ネタ]AthenaでIAM Identity Center のユーザー作成をトラッキングする
[アップデート] AWS IAM Identity Center を新規に有効化した時のデフォルト設定が MFA 登録必須になったようなので、既存環境の影響を確認してから環境を作り直してみた
Microsoft Entra ID のエンタイトルメント管理機能を利用して AWS へのアクセスの承認を委任する方法
Microsoft Entra Permissions Management で AWS IAM Identity Center 構成機能を使ってみた
[アップデート] IAM Identity Center の最大セッション期間が 90 日まで設定出来るようになりました
特定のIAM Identity Centerユーザーのみ S3アクセスを許可するバケットポリシー
SCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみた
簡易的なAWSアカウントへの緊急アクセス経路(Breakglass)を作成する
特定のIAM Identity CenterユーザーのみAssumeRoleできるIAMロールを作成する
[アップデート] Amazon QuickSight で AWS IAM Identity Center の統合機能がサポートされました
Azure AD から AWS IAM Identity Center にユーザーを同期するときに「姓」「名」情報がない場合に発生する同期エラーの対処方法の一例
SCPでIAM Identity CenterユーザーとIAMユーザーにIPアドレス制限をかけてみた
AWS IAM Identity Center のアクセス許可セットで IP アドレス制限を設定する
AWS IAM Identity Center のアクセス許可セットにおいて ReadOnlyAccess に AWS Control Tower の読み取り権限を追加する
Amazon SageMaker ドメインのアクセス認証がAWS IAM Identity Centerの場合、ユーザー同士でファイル共有する方法2選
DevelopersIO 2023 大阪 – 勉強会「AWS IAM Identity Centerを用いたAWSアクセス」 #devio2023
既存 AWS IAM Identity Center ユーザーを Terraformにインポートする【import ブロックで超簡単】
IAM Identity Center のユーザー・グループ操作で役立つAWS CLIエイリアスを作ってみる
IAM Identity Center のユーザー・グループの名前からIDを取得するCLIコマンド
AWS IAM Identity Center において一時的なアクセス許可を与える仕組みを提供する Temporary Elevated Access Management (TEAM) ソリューションを試してみた
特定IAM Identity Center許可セットからのS3アクセスを許可するバケットポリシー
AWS Control Tower が作成する AWS IAM Identity Center のアクセス許可セット、グループ、ユーザーを削除する
[アップデート] AWS Control Tower での IAM Identity Center 利用(オプトイン/アウト)が選べるようになりました!
IAM Identity Center管理下のアカウントの一時認証情報をCLIで取得する
IAM Identity Center 環境で各 AWS アカウントへのログインを一時的に許可する簡易承認ワークフローを作ってみた
AWS IAM Identity Center の設定を削除してみた
Verified AccessにおいてAWS IAM Identity Centerの設定に基づくポリシー評価を試してみた
AWS IAM アイデンティティセンターを利用してAmazon QuickSight モバイルアプリケーションへのシングルサインオンが可能か教えてください
[レポート]デジタルトランスフォーメーション(DX)の成功を支える権限管理 AWS-40 #AWSSummit
【登壇資料】組織的なクラウド統制のはじめの一歩〜AWSのクラウド統制サービスの紹介〜
Amazon CodeWhisperer を IAM Identity Center に統合させて使ってみた
© Classmethod, Inc. All rights reserved.