AWS IAM Identity CenterがMicrosoft Active Directoryを接続する顧客向けにセッション管理と信頼された ID 伝播（TIP）機能を強化しました。これにより、ユーザーセッションの管理、AWSアプリケーションの利用拡大、TIPを使用したユースケースの実装が可能になります。
アップデート内容全文
AWS IAM Identity CenterはMicrosoft Active Directory（AD）をアイデンティティソースとして接続する顧客向けに、セッション管理と信頼された ID 伝播（TIP）機能を強化しました。
この強化された機能により、顧客はユーザーセッションの管理、Amazon Q Developer ProなどのAWSアプリケーションの利用拡大、TIPを使用した分析などのユースケースの実装が可能になります。
今回のリリースにより、Microsoft ADをIAM Identity Centerに接続する顧客は以下のことができるようになります：(a) AWSアプリケーションとAWSアクセスポータルのセッション期間を最短15分から最長90日まで設定可能(b) アクティブなユーザーセッションの一覧表示と削除(c) Amazon Q Developer Pro用に90日間の延長セッション期間を設定しつつ、他のAWSアプリケーションには短いセッション期間を維持(d) サードパーティのIDプロバイダーを介してユーザーを認証するビジネスインテリジェンスアプリケーションからAmazon RedshiftやAmazon Q BusinessなどのAWSサービスへのTIPを有効化IAM Identity CenterはAWSアプリケーションと複数のAWSアカウントへのワークフォースアクセスを管理するための推奨サービスです。
既存のワークフォース ID ソースをAWSに一度接続し、ユーザーにAWS全体でのシングルサインオン体験を提供します。
Amazon Qなどのパーソナライズされた体験を提供し、Amazon Redshiftなどのサービスでのユーザー認識型アクセスの定義と監査を可能にします。
また、中央の場所から複数のAWSアカウントへのアクセスを管理できます。
IAM Identity Centerは、指定のAWSリージョンで追加料金なしで利用可能です。
関連サービス
AWS IAM Identity Center
Amazon Q
Amazon Redshift
関連サービスの説明
AWS IAM Identity Center（旧AWS Single Sign-On）は、AWSアプリケーションと複数のAWSアカウントへのアクセスを一元管理するためのサービスです。ユーザーは一度サインインするだけで、許可されたすべてのAWSアカウントとアプリケーションにアクセスできます。また、既存のID管理システム（例：Active Directory）と統合することができ、ユーザー管理を簡素化します。