IAM

フェデレーション

概要

外部のID基盤の認証情報を使って、AWSリソースへアクセスできるようにする仕組み。

SAMLやOIDCを使い、既存のID基盤とAWSの認証を連携させる。IAMユーザを個別に作らずに済むため、大規模な組織での運用に向く。