IAM

このタグでブログを書く

言葉の解説

ネットで話題

IAM

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

Toma（とま）のゲーム日記•10日前

BigQueryのセキュリティ｜IAM・暗号化・監査ログの安全設計ガイド

BigQueryは大規模データを扱うためセキュリティ設計が非常に重要です。特にGA4やSearch Consoleのデータはユーザー行動や検索履歴を含むため適切なアクセス制御と暗号化が必須です。本章ではBigQueryのセキュリティ機能を体系的に整理しブログ運営者が最低限押さえるべきポイントを解説します。BigQueryの基本的な使い方は第3章で紹介しています。この記事で分かること・BigQueryのセキュリティ構造・IAM権限の体系・Authorized Viewsとカラムレベルセキュリティ・データ暗号化の仕組み・監査ログとVPC Service Controls・GA4・Search C…

#BigQuery#セキュリティ#IAM#データ保護#GoogleCloud

ネットで話題

2388ブックマーク iam-t.jp

www.iam-t.jp

545ブックマーク 2度目に観るエヴァンゲリオンを10倍楽しむために知っておくべきこと | iAm 篠原裕幸 Evangelion 新世紀エヴァンゲリオン及びヱヴァンゲリヲン新劇場版を楽しむための前提知識をまとめました。タイトルで2度目に観ると明記したのは、ネタバレ要素が含まれるからです。個人的に思うエヴァンゲリオンの楽しみ方は次の通りです。何も情報を仕入れずに TV 版から新劇場版までの作品をはじめから最後まで観る ...

jp.hiroyukishinohara.com

522ブックマーク AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita

qiita.com

367ブックマーク IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | DevelopersIO

dev.classmethod.jp

342ブックマーク【2022年版ベストプラクティス】AWS IAMまとめ - Qiita

qiita.com

334ブックマーク AWSアカウントを作ったときこれだけはやっとけって言うIAMの設定

zenn.dev

312ブックマーク AWSマルチアカウントにおけるIAMユーザー設計戦略を考えてみる - How elegant the tech world is...!

iselegant.hatenablog.com

296ブックマーク AWS IAMの属人的な管理からの脱却【DeNA TechCon 2021】/techcon2021-19

speakerdeck.com

286ブックマーク 20分で分かるIAM全機能 /20240621-aws-summit-iam

speakerdeck.com

関連ブログ

ForgeVision Engineer Blog•23日前

AWS Organizations に潜り込んでも、請求から逃れることはできなかった話

こんにちは、JAWS-UG 初心者支部の尾谷です。 AWS ユーザーコミュニティに参加すると、いろんなしくじり話が聴けます。僕も、今月の最初に作った AWS アカウントのランニングコストが会社と精算できずに困っていますので、速報ベースで Share my lesson させていただきます。このブログで話すこと Identity Center が起動できるケースと、起動できないケース AWS Organizations でアカウントの招待が失敗する原因 Organizations 組織に入っても、入った月の月額ランニンングコストはメンバーアカウント側に請求される IAM Identity C…

#SAML#IAM#Identity Center#AWS

NRIネットコムBlog•1ヶ月前

IAMポリシー評価ロジックのステップバイステップ — 明示的Deny・RCP・SCP・リソースポリシー・アイデンティティポリシー・Permission Boundary・セッションポリシー

本記事は AWSアワード受賞者祭り 2026 2日目の記事です。 🏆 1日目 ▶▶ 本記事 ▶▶ 3日目 🌐 小西秀和です。「IdentityポリシーでAllowを書いたのにAccessDeniedになる」「別アカウントのバケットにどうしても入れない」——AWS IAMの許可/拒否は、一見シンプルに見えて、実は7つの層を通り抜けた結果として決まります。本記事は、その評価ロジックを一段ずつ自分でトレースできるようになることをゴールに、図・ポリシーJSON・12個の具体ケースで、明示的Deny・RCP・SCP・リソースポリシー・アイデンティティポリシー・Permission Boundary・セ…

#AWS#IAM#Identity and Access Management#IAMポリシー#ポリシー#RCP#SCP

polar3130’s blog•2ヶ月前

Agent Identity を用いたエージェント毎のきめ細かい権限制御

Agent Identity は、AI エージェントに固有の ID を与え、その ID で他のリソースに対して安全に認証するための仕組みです。 Agent Identity 本体は GA しているものの、関連の gcloud コマンドがまだ alpha / beta であったり、誤解を招くような API があったりと、現時点では利用時に注意しておきたいポイントがいくつか見受けられます。今回は、エージェントが (1) Google Cloud のリソースに、(2) 外部システムに、それぞれ「誰として・どうやって」アクセスを実現しているのか、という観点で、実機検証の結果を交えて整理してみたいと思…

#GoogleCloud#IAM

public class 学習録 extends 【IT】 implements 【税務/会計】•2ヶ月前

【AWSデプロイ奮闘記：第3回】IAMユーザーで安全を確保し、無料枠のEC2（仮想サーバー）を建設する手順

Adobe Fireflyで作成 🟢 はじめに前回の記事では、 AWSアカウント作成と、クラウド破産を防ぐ「1円」の請求アラート設定についてお話ししました。 📝前回の記事はこちら👇 blog.kenichikamoi.com 自分だけの仮想サーバー（EC2）を建設する前に、実務の現場における「セキュリティルール」を一つクリアする必要があります。現在ログインしている「ルートユーザー」は、アカウントの解約やクレカの変更までできてしまい、権限が強すぎます。普段のサーバー構築作業には、サーバーを作る権限はあるけれど、お金や契約の根幹には触れられない日常用の鍵（IAMユーザー）を発行して使い…

#AWS#EC2#IAM#無料枠#ポートフォリオ制作#サーバー構築

城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•2ヶ月前

AWS IAMで最小権限を実装する手順｜Access AnalyzerとJITで過剰権限を削る方法を情シスが解説

「とりあえず PowerUserAccess、いや面倒だから AdministratorAccess でいいか」——AWS の IAM ロールを作るとき、一度はやったことがあるんじゃないでしょうか。分かります。開発を止めたくないし、権限不足で何度もエラーが出るのは本当にストレスですから。でも、インシデント対応の現場をくぐってきた身として正直に言うと、その「とりあえず全権限」が一番怖いんです。漏れた認証情報が無制限の権限を持っていたら、その日の夜は眠れません。胃薬のお世話になりそうな話です。この記事では、AWS の IAM で最小権限を「気合や注意力」ではなく「仕組み」で実装する手順を、IA…

#情シス#セキュリティ#AWS#IAM#最小権限

so what•3ヶ月前

aws_iam_policy_document の代わりとして terraform-provider-iamencode を作った

IAMのポリシーを定義するためのaws_iam_policy_documentというdata sourceがあるがあんまり好きではなくて terraformの差分はjsonencodeで出るので、aws_iam_policy_documentとマッピングしにくい aws_iam_policy_documentだと意図せず差分が大きくなることがある https://so-wh.at/entry/2024/06/15/123928 リソース定義とポリシーの定義が分離される data sourceごとに論理名が必要になるといったデメリットがある。ある程度入力値を制限できるが、個人的にはjsone…

#AWS#IAM#Terraform

ForgeVision Engineer Blog•4ヶ月前

【管理者向け完全解説】Kiro Organizations の Settings で設定できる全項目まとめ

こんにちは、AWS グループのホンドウです。私ごとですが、IAM Identity Center を用いて、会社のメンバーが利用する Kiro のサブスクリプションを管理する機会をいただきました。そこで、本ブログでは、管理者向けに Kiro Organizations の Settings で設定できる全項目をご紹介したいと思います。 AWS IAM Identity Center Kiro がサポートされているリージョン IAM Identity Center で一元管理する際の設定項目セッティング詳細共有設定 Kiro 設定 Organizations運用で特に重要な設定ベスト5 …

#AWS#Kiro#IAM#セキュリティ

NTT WEST Engineers' Blog•5ヶ月前

AWSマルチアカウント認証の方式比較と、SAML+SCIMによる外部IdP連携手順

はじめに NTTビジネスソリューションズの平田です。 AWSアカウントやIAMユーザーが増えると、「各AWSアカウントのIAMユーザー管理が大変」という課題にぶつかります。AWSアカウントごとにIAMユーザーを管理する運用は手間がかかるだけでなく、削除漏れや権限の棚卸しが困難になるなど、IDガバナンスの面でもリスクを抱えます。本記事では複数AWSアカウントを保有する環境において、AWSマネジメントコンソールのユーザーを一元管理する方式の比較と、そのうちの一つ（外部IdP → IAM Identity Center連携）の導入手順を紹介します。前半（1〜5章）は3方式の比較と選定基準、後半（…

#AWS#Okta#IAM#SAML#SCIM#Idenity Center#クラウド#セキュリティ

SpireX Tech Note•6ヶ月前

静的認証情報とサヨナラ！AWSでOIDC連携してみた！

皆さんこんにちは！いつも元気なクラフトマンです！クラウド環境における認証・認可の管理は、セキュリティと開発効率の両面で重要な課題です。従来のIAMユーザーとアクセスキーによる認証は、長期的な認証情報管理のリスクや運用コストの問題があります。そこで今回は、AWSでのOpenID Connect(以下、OIDC)連携による認証の仕組みを、初心者の方にもわかりやすく解説していきます！本記事では、OIDC連携の具体例としてAWSを用いた構成を取り上げています。 OIDC連携自体はGoogle CloudやAzureなど他社パブリッククラウドでも実現可能ですが、本記事では構成が比較的シンプルで情報も…

#AWS#IAM#OIDC#GitHub Actions#HCP Terraform