AWSの「クラウドIAM」7選【前編】
AWS IAM、Amazon Cognito、AWS Directory Serviceとは? AWSの主要クラウドIAM
AWSはIDおよびアクセス管理(IAM)のクラウドサービス「クラウドIAM」を提供する。その中から「AWS IAM」「Amazon Cognito」「AWS Directory Service」の特徴を説明する。
「IAM」(IDおよびアクセス管理)はアプリケーションの安全性を確保するために欠かせない。企業がIAMを導入して、さまざまなアプリケーションへのアクセス制御を実現するには時間がかかる。Amazon Web Services(AWS)はIAMのクラウドサービス(以下、クラウドIAM)を複数提供している。こうしたクラウドIAMを利用すれば、IT部門はIAMの導入にかかる時間を短縮できる。
AWSのクラウドIAMの中でどれが適切かは、アクセス制御の対象となるアプリケーションと、それに関する企業固有のさまざまな要因が左右する。アプリケーション開発に使うフレームワーク(特定の設計思想に基づくプログラム部品やドキュメントの集合体)や企業規模、社外システムとの連携状況などが関係する。
本稿はAWSのさまざまなクラウドIAMの中から「AWS Identity and Access Management」(AWS IAM)と「Amazon Cognito」「AWS Directory Service」の3サービスの特徴と、それぞれのサービスが適する用途を説明する。
AWS Identity and Access Management(AWS IAM)
AWS IAMはAWSの基本的なクラウドIAMだ。IDおよびポリシーに基づいた詳細なアクセス制御を実現する。アプリケーション管理者はAWS IAMを利用して、エンドユーザーに対してAWSのAPI(アプリケーションプログラミングインタフェース)やリソースへのアクセス権限を付与できる。管理コンソール「AWS Management Console」(AWSマネジメントコンソール)やソフトウェア開発キット(SDK)、コマンドラインインタフェース(CLI)を通じてAWS IAMを利用する。
他にもAWSのクラウドIAMは複数存在する。こうしたクラウドIAMは、AWS IAMと比べてアクセス制御の対象を絞っている。
Amazon Cognito
Amazon Cognitoは、アプリケーションにエンドユーザーの認証機能を追加するためのクラウドIAMだ。AWSリソースへの簡単なアクセス制御機能も利用できる。
「ユーザープール」というユーザーディレクトリが、Amazon Cognitoの特徴だ。ユーザープールを利用することで、管理者はアプリケーションにアクセスするエンドユーザーに関するデータを保管できる。開発者はAmazon CognitoでIDとパスワードのルールを設定したり、FacebookやGoogleなどのサードパーティーIDプロバイダーとのIDフェデレーション(認証連携)を実現したりすることが可能だ。
Amazon CognitoはアプリケーションからAWSリソースへのアクセス権限を管理することもできる。管理者はWebアプリケーション開発サービスの「AWS Amplify」を通してAmazon Cognitoを利用できる。
AWS Directory Service
Microsoftのディレクトリサーバ「Active Directory」をAWSが運用して提供するマネージドサービスが、AWS Directory Serviceだ。AWS Directory ServiceはオンプレミスのActive Directoryとクレデンシャル(IDやパスワードなど認証に必要なデータ)を同期し、エンドユーザーに対してAWSサービスのリソースやAWSマネジメントコンソールへのアクセス権を付与する。AWS Directory Serviceは仮想マシンサービス「Amazon Elastic Compute Cloud」(Amazon EC2)やデータベースサービス「Amazon Relational Database Service」(Amazon RDS)のインスタンス(仮想サーバ)など、さまざまなリソースに対する認証に利用できる。
AWSで稼働するアプリケーションに対して、オンプレミスシステムへのアクセス権を付与することも可能だ。そのためオンプレミスインフラとクラウドサービスを併用するハイブリッドクラウドを構築・運用する企業に適している。
中編は「AWS Resource Access Manager」「AWS Organizations」「AWS Control Tower」を説明する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー