【 IAM Identity Center × Terraform 】によるAWS権限管理アーキテクチャ - AKARI Tech Blog

皆さんこんにちは。 DX Solution 事業本部 Dev の山本です。 AWSの権限管理、皆さんの組織ではうまくいっていますか？ 複数のAWSアカウントを扱う環境では、ユーザーや権限の管理に手間がかかりがちです。 社内でGoogle Workspaceを利用しているなら、AWSへのログインもGoogleアカウントに統一できれば便利ですよね。 さらに、Terraformで権限管理をコード化できれば、運用効率やセキュリティも格段に向上します。 本記事では、そのような要望を実現する方法をご紹介します。 TL;DR はじめに 従来の構成と課題 IAMユーザー運用とIdentity Center構成の比較 IAM Identity Centerを活用した新規アーキテクチャ 1. AWS IAM Identity Center の役割 と Google Workspace との連携 2. Terr