Skip to content

IAM Identity Center

  • 最終更新日: 2026年6月10日
  • 最終更新者: 都築

概要

本資料では、S3に保存したデータにアクセスするユーザーのアカウント管理に利用している IAM Identity Center の設定を記載します。

ユーザー

  • n.niki@vt-holdings.co.jp
  • f.nishikori@vt-holdings.co.jp
  • m.kusano@vt-holdings.co.jp
  • t.ito@vt-holdings.co.jp
  • k.ono@vt-holdings.co.jp
  • h.kumada@vt-holdings.co.jp
  • k.kumamoto@vt-holdings.co.jp
  • t.tsuzuki@vt-holdings.co.jp

グループ

  • S3-ir-rw-ICGroup
  • ユーザー
    • h.kumada@vt-holdings.co.jp
    • t.tsuzuki@vt-holdings.co.jp

  • AWSアカウント

  • S3-202507renketsu.vt-FullAccess-ICGroup

  • ユーザー
    • n.niki@vt-holdings.co.jp
    • t.tsuzuki@vt-holdings.co.jp

  • AWSアカウント

  • S3-internal_audit-rw-nodelete-ICGroup

  • ユーザー
    • t.ito@vt-holdings.co.jp
    • t.tsuzuki@vt-holdings.co.jp

  • AWSアカウント

  • S3-compliance-rw-ICGroup

  • ユーザー
    • f.nishikori@vt-holdings.co.jp
    • k.kumamoto@-vt-holdings.co.jp
    • k.ono@vt-holdings.co.jp
    • m.kusano@vt-holdings.co.jp
    • t.tsuzuki@vt-holdings.co.jp
  • AWSアカウント

設定

(Azure のEntra IDとのSSO設定) * アイデンティティソース * アイデンティティソース: 外部IDプロバイダー * 認証方法: SAML 2.0 * AWS access portal URL: https://d-c767068536.awsapps.com/start * 発行者URL: https://identitycenter.amazonaws.com/ssoins-7442043462834756 * プロビジョニング方法: 手動 * Identity Store ID: d-c767068536

マルチアカウントのアクセス許可

AWSアカウント

  • 組織構造
  • Root(r-j1h2)

許可セット

S3-ir-rw-PS

  • 全般設定
  • セッション期間: 1時間
  • リレー状態: https://ap-northeast-3.console.aws.amazon.com/s3/buckets/vt-holdings-sp-archive?region=ap-northeast-3&prefix=ir/&showversions=false
  • 許可
  • カスタマーマネージドポリシー: S3-vt-holdings-sp-archive_ir-rw
  • アカウント
  • it

S3-internal_audit-rw-nodelete-PS

  • 全般設定
  • セッション期間: 1時間
  • リレー状態: https://ap-northeast-3.console.aws.amazon.com/s3/buckets/vt-holdings-sp-archive?region=ap-northeast-3&prefix=internal_audit%2F&tab=objects
  • 許可
  • カスタマーマネージドポリシー: S3-vt-holdings-sp-archive_internal_audit-rw-nodelete
  • アカウント
  • it

S3-202507renketsu.vt-FA-PS

  • 全般設定
  • セッション期間: 1時間
  • リレー状態: https://ap-northeast-3.console.aws.amazon.com/s3/buckets/202507renketsu.vt?region=ap-northeast-3
  • 許可
  • カスタマーマネージドポリシー: S3-202507renketsu.vt-FullAccess
  • アカウント
  • it

S3-compliance-rw-PS

  • 全般設定
  • セッション期間: 1時間
  • リレー状態: https://ap-northeast-3.console.aws.amazon.com/s3/buckets/vt-holdings-sp-archive?region=ap-northeast-3&prefix=compliance/&showversions=false
  • 許可
  • カスタマーマネージドポリシー: s3-vt-holdings-sp-archive_compliance-rw
  • アカウント
  • it

参考

以上です。

目次へ