Identity Center で他の AWS アカウントにログインしたとき CloudTrail に出力されるログ - Qiita

はじめに IAM Identity Center (旧 AWS SSO) を利用して複数の AWS アカウントに対するシングルサインオン機能を提供できます。IAM Identity Center のシングルサインオン環境を運用していくうえで、「誰が」「いつ」「ログインが成功したのか」「どの AWS アカウントにアクセスしたか」というようなログを知りたくなるときがあります。ユースケースとしては、社内の監査だったり、アクセスログの確認などです。 IAM Identity Center を使ったログインは、CloudTrail にログが出力されます。今回は、どんなログが出力されるか見てみましょう。 より詳細で網羅的な情報を知りたい方は、次の AWS Document も一緒に確認してみてください。 Identity Center を使ったログイン まず、CloudTrail 上のログを生み出すた