ID管理

サービスアカウントの権限借用

概要

あるユーザーやサービスアカウントが、一時的に別のサービスアカウントの権限を借りて操作を行う仕組み。

Impersonationとも呼ばれる。長期間有効なサービスアカウントキー(秘密鍵ファイル)を発行・配布せずに済むため、鍵の漏洩リスクを避けながら必要な権限だけを一時的に付与する、より安全な運用方法とされる。