AWS Identity and Access Management

属性ベースのアクセスコントロールを使用することで、部署、役職、チーム名などのユーザー属性に基づいたきめ細かな許可を作成します。

属性ベースのアクセスコントロールに関する詳細はこちら

IAM を使用して、アカウントごとのアイデンティティを管理します。または、IAM アイデンティティセンターを使用して、AWS 全体でマルチアカウントアクセスとアプリケーション割り当てを提供します。

アイデンティティとアクセス管理の一元化に関する詳細はこちら

サービスコントロールポリシーを使用して、IAM ユーザーとロールに対する許可のガードレールを確立し、AWS Organizations 内のアカウント周囲にデータ境界を実装します。

データ境界のガードレールに関する詳細はこちら

最小特権への移行ジャーニーでポリシーの設定、検証、および改良を行うときに、許可の管理を合理化して、クロスアカウントの検出結果を使用します。

最小特権ジャーニーの詳細はこちら