Amazon Redshift Data APIがAWS IAM Identity Centerを通じたSSOをサポート
Microsoft Entra Id、Okta、Pingなどのアイデンティティプロバイダーを使用可能
データベース認証情報の個別管理が不要になり、アイデンティティ管理が簡素化
Amazon RedshiftまたはAWS Lake Formationで定義された権限に基づいて承認ルールを適用
AWS IAM Identity CenterとAmazon Redshiftが利用可能なすべてのAWSリージョンで利用可能
アップデート内容要約
Amazon Redshift Data APIがAWS IAM Identity Centerを通じたシングルサインオン（SSO）をサポートするようになりました。これにより、ユーザーは既存のアイデンティティプロバイダーを使用してAmazon Redshiftクラスターに接続できるようになり、アイデンティティ管理が簡素化されます。
アップデート内容全文
Amazon Redshift Data APIは、セキュアなHTTPSエンドポイントを通じてAmazon Redshiftに接続できるサービスですが、このたびAWS IAM Identity Centerを通じたシングルサインオン（SSO）をサポートするようになりました。
Amazon Redshift Data APIは、データベースドライバー、接続、ネットワーク構成、データバッファリングの管理を不要にし、データウェアハウスやデータレイクへのアクセスを簡素化します。
AWS IAM Identity Centerを使用することで、顧客は既存のアイデンティティプロバイダーを中央管理された場所から接続できます。
今回の新機能により、Microsoft Entra Id、Okta、Pingなどの好みのアイデンティティプロバイダーを使用して、Amazon Redshift Data APIを通じてAmazon Redshiftクラスターに接続できるようになりました。
この新しいSSO統合により、Amazon Redshiftクラスター用の個別のデータベース認証情報を管理する必要がなくなり、アイデンティティ管理が簡素化されます。
認証後は、Amazon RedshiftまたはAWS Lake Formationで定義された権限を使用して承認ルールが適用されます。
この機能を利用するには、Amazon RedshiftクラスターまたはワークグループをAWS Identity Center（IdC）と統合し、信頼されたアイデンティティ伝播を使用してAmazon RedshiftがAWSサービスにプログラム的にアクセスできるようにします。
この機能は、AWS IAM Identity CenterとAmazon Redshiftの両方が利用可能なすべてのAWSリージョンで利用できます。
詳細については、ドキュメントとブログを参照してください。
関連サービス
AWS IAM Identity Center
AWS Lake Formation
Amazon Redshift
関連サービスの説明
AWS IAM Identity Center（旧AWS Single Sign-On）は、AWSアカウントやアプリケーションへのシングルサインオンアクセスを一元管理するサービスです。ユーザーはこのサービスを通じて、一度のサインインで複数のAWSアカウントやアプリケーションにアクセスできるようになり、アクセス管理が簡素化されます。
AWS Lake Formationは、安全なデータレイクを数日で簡単に設定できるサービスです。データレイクとは、構造化・非構造化を問わず、あらゆるデータを保存・処理・分析するための中央リポジトリです。Lake Formationは、データの取り込み、カタログ化、クリーニング、強化、セキュリティ保護を自動化し、データレイクの構築と管理を簡素化します。