IAM Identity Center + Entra ID（P1なし）構成でグループを使う方法 - Qiita

※他の機能は省略 検証環境でIAM Identity CenterやQuickSight、DataZoneなどと連携している分には問題ないのだが、本番運用を見据えた設計を行おうとすると、この機能制約が地味に効いてくる。規模が大きな環境では、ユーザー単位の認可設定を運用に載せることは現実的でないからだ。 人事異動や組織改編に伴う変更を、QuickSightをはじめとするアプリケーション側で個別に行うこともつらみがある。組織ごとに個別事情は当然あるとはいえ、Entra IDを管理する部門で（できれば人事データと自動連携させて）一元的に行い、個々の利用部門はその結果を享受する形が、やはり合理的である。 そうするとP1以上のライセンスを必要数分用意しなければならなくなるわけだが、有償ライセンスなので、大人の事情ですぐにはどうこうできない場合が多い。 せめて認証はEntra IDで一元化しつつ、P1