AWSの「クラウドIAM」7選【中編】

AWSアカウントの一元管理に役立つ「AWS RAM」と「AWS Organizations」とは

AWSは複数のAWSアカウントを管理しやすくするために「AWS RAM」「AWS Organizations」を提供する。これらの特徴と用途を整理しよう。

　Amazon Web Services（AWS）のクラウドサービスを使ってアプリケーションを構築する企業は、複数のAWSアカウントを作成して、開発用インフラと社内向けの本番インフラ、顧客や取引先がアクセスする社外向けの本番インフラを分離させるとよい。特定の部門だけに関連するアプリケーションを運用するには、アプリケーションごとに専用のAWSアカウントを用意することも選択肢となる。

　複数のAWSアカウントがあると、アクセス権限の管理作業は複雑になる。この場合、企業はAWSが提供する「IAM」（IDおよびアクセス管理）のクラウドサービス（以下、クラウドIAM）を利用することで、管理作業の負担を軽減できる可能性がある。前編「AWS IAM、Amazon Cognito、AWS Directory Serviceとは？　AWSの主要クラウドIAM」に続き、AWSのクラウドIAMの中から複数のAWSアカウントの権限を管理するのに役立つ「AWS Resource Access Manager」（AWS RAM）と「AWS Organizations」の特徴を説明する。

AWS Resource Access Manager（AWS RAM）

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Amazon S3」の“うっかり”設定ミスを防ぐ「IAM Access Analyzer」とは

• 

  AWS IAM、Amazon Cognito、AWS Directory Serviceとは？　AWSの主要クラウドIAM

新着ホワイトペーパー PR

• 事例
  [フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」　IT・医療・金融などの事例に見る導入成功の秘訣
• 製品資料
  [フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項
• 技術文書・技術解説
  [フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは？
• 事例
  [フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント　成功企業はどんな成果を出した？
• 製品資料
  [SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド