• aws-iam-identity-center
• security-identity-and-compliance

• AWS IAM Identity Centerの新しい組織インスタンス作成時に、AWSアカウントアクセスの管理を有効にするかどうかを選択可能に
• AWSアプリケーションへのアクセス管理のみにIAM Identity Centerを使用できるようになった
• アカウント管理を無効にすると、メンバーアカウントにサービスリンクロールがプロビジョニングされず、アクセス対象範囲が縮小される
• 既存のIAM Identity Centerインスタンスには影響しない
• アカウント管理権限はインスタンス設定またはUpdateInstance APIを通じて後から有効化可能
• IAM Identity Centerが利用可能なすべてのAWSリージョンで利用可能

AWS IAM Identity Centerが新しい組織インスタンスを作成する際に、AWSアカウントアクセスの管理を有効にするかどうかを選択できるようになりました。これにより、AWSアカウントへのアクセス管理を行わずに、AWSアプリケーションへのアクセス管理のみにIAM Identity Centerを使用することが可能になります。

AWS IAM Identity Centerは、新しい組織インスタンスを作成する際に、AWSアカウントアクセスの管理を有効にするかどうかを決定できるようになりました。
これにより、AWSアカウントへのアクセスを管理する必要なく、IAM Identity CenterをAWSアプリケーションへのアクセス管理のみに使用できます。
この機能はIAM Identity Centerインスタンスの初期設定時に利用可能であり、既存のIAM Identity Centerインスタンスには影響しません。

IAM Identity Centerを使用すると、ワークフォースIDをAWSに一度接続し、組織全体のAWSアプリケーション所有者に効率的なアクセス管理を提供できます。
アプリケーションのエンドユーザーは、シングルサインオン、ユーザー認識、およびAWSアプリケーション間での一貫した認証体験の恩恵を受けられます。

以前は、これはAWSアカウントへのアクセスも管理する必要があることを意味していました。
今回のリリースにより、アカウント管理はオプションになりました。
AWSアカウントの管理を有効にしないことを選択した場合、IAM Identity Centerはメンバーアカウントにサービスリンクロールをプロビジョニングしないため、環境内のアクセス対象範囲が縮小されます。
アカウント管理権限は、インスタンス設定またはUpdateInstance APIを通じて後から有効にすることができます。

この機能は、IAM Identity Centerが利用可能なすべてのAWSリージョンで利用できます。
開始するには、IAM Identity Centerユーザーガイドの「インスタンス設定の構成」を参照してください。

• AWS IAM
• AWS IAM Identity Center
• AWS Organizations

• AWS IAM Identity Centerは、以前AWS SSOと呼ばれていたサービスで、組織内のユーザーが複数のAWSアカウントやAWSアプリケーションにシングルサインオン（SSO）でアクセスできるようにする一元的なID管理サービスです。ワークフォースのIDを一度接続するだけで、複数のAWSリソースへのアクセスを効率的に管理でき、エンドユーザーには一貫した認証体験を提供します。
• AWS IAM（Identity and Access Management）は、AWSリソースへのアクセスを安全に制御するためのサービスです。ユーザー、グループ、ロール、ポリシーを作成して、誰がどのAWSリソースにアクセスできるかを詳細に管理できます。本記事で言及されているサービスリンクロールもIAMの機能の一つです。
• AWS Organizationsは、複数のAWSアカウントを一元的に管理するためのサービスです。組織単位（OU）を使ってアカウントをグループ化し、ポリシーを適用してガバナンスを実現できます。IAM Identity Centerの組織インスタンスはこのサービスと連携して動作します。