Security, Identity, & Compliance | AWS Startup ブログ

スタートアップにおけるマルチアカウントの考え方と AWS Control Tower のすゝめ

こんにちは、スタートアップソリューションアーキテクトの松田 (@mats16k) です。今回のテーマはマル […]

【AWS Startup.fm】上場を目指すスタートアップ必見！『上場準備で技術部門が取り組むべきセキュリティ対策と内部統制（IT 統制）』第 2 弾実践編

アマゾンウェブサービスジャパンは昨年の夏、「AWS Startup.fm」にて IPO に関する悩みを抱 […]

サーバーレス・マネージドサービスを活用し開発・運用を効率化 ─ Conoris Technologies 社の AWS 活用事例

株式会社Conoris Technologies は「業務が効率化・なくなる気持ち良さを世の中へ」をビジョンに […]

上場を目指すスタートアップ必見！『上場準備で技術部門が取り組むべきセキュリティ対策と内部統制（IT 統制）』- AWS Startup.fm

テック系スタートアップ企業の多くは、IPO（新規上場）をイグジットの有力な選択肢として日々の業務に邁進します。 […]

え、IAM ユーザーを作らなくてもマネジメントコンソールにログインできるの!? – シングルサインオン実践編

今回は「え、IAM ユーザーを作らなくてもマネジメントコンソールにログインできるの!? -シングルサインオン考え方編」の続きのセキュリティのお話です。まだ読まれていない方はそちらをご覧になってからこちらの記事を読んでいただけると幸いです。既に読んでいただいたお客様は、シングルサインオンのメリットについて十分にご理解いただけたかと思います。本ブログのゴールはお客様に AWS アカウントにおけるシングルサインオンの設計ポイントについて理解していただくことです。また、AWS Single Sign-On (SSO) を利用する際の方法も紹介します。

え、IAM ユーザーを作らなくてもマネジメントコンソールにログインできるの!? – シングルサインオン考え方編

今回はセキュリティのお話です。近頃、ビジネスの成長にあわせて、セキュリティの重要性が増してきたスタートアップのお客様からよく「IAM ユーザーの管理の手間が増えてきた。IAM ユーザーの管理で抜け漏れが出そうで怖くなってきた。」などのお声を聞くことが増えてきました。一般に、アカウント管理を効率化する観点で考えると、IAM ユーザーを作らないことが有効なプラクティスです。しかし、「IAM ユーザーを作らないとマネジメントコンソールに入れないんじゃ..」「AWS CLI が使えないんじゃ..」などと思われた方もいらっしゃると思います。では、どのようにすればよいのでしょうか。今回は IAM ユーザーを利用しない場合の認証の仕方について解説していきます。