アクセスコントロールのために社内ディレクトリの従業員属性を使用してアクセス許可管理を簡素化する

本日、AWS Identity and Access Management (IAM) では、ディレクトリのコストセンターや部門など、従業員の既存のアイデンティティ属性を使用して、AWS のきめ細かいアクセス許可を作成することが可能になりました。管理者は AWS でこうした従業員属性を使用して、属性に基づく AWS リソースへのアクセスコントロールを実装し、大規模にアクセス許可管理を簡素化することができます。 AWS リソースへの従業員のアクセスを許可する方法の 1 つは、ID フェデレーションです。標準に準拠したアイデンティティプロバイダー (IdP、identity provider) を使用して、社内ディレクトリに保存された従業員のアイデンティティのフェデレーテッドアクセスを管理することができます。フェデレーテッドユーザーのアクセス管理について、ディレクトリのアイデンティティ属性を利

[tmatsuu]

IDフェデレーションで従業員属性を送信するとAWSでタグとして使用することが可能。タグが合致する場合のみアクセス可能とする設定ができる、なるほど。