AWSマルチアカウント環境の
セキュリティ実装

伊藤忠テクノソリューションズ株式会社

ＩＴサービス事業グループ マネージドサービス企画・推進事業部
パートナーリレーション第１部 シニアスペシャリスト

古川 英一

講演内容：

近年、企業内でのAWSの採用が進んだことで、AWSアカウントの所有数が多くなり、それらのアカウントを効率よく管理したいお客様が増えています。
また、AWSアカウント環境内の規模が大きくなるにつれ、払い出すIAMユーザやロールの増加によって付与すべき権限の管理が大変だという声もあります。
方針が定まっていない状態で、AWS Organizationsを構築するとAWSアカウントの規模が増えるにつれ管理が煩雑になりやすくなります。
本セッションではAWS Organizationsの概要や構成を説明したうえで、OUおよびSCPの設計ポイントや、SCPだけでなくIAMポリシーも含めた権限管理のポイントをご紹介いたします。

伊藤忠テクノソリューションズ株式会社

ＩＴサービス事業グループ ハイブリッドクラウド営業本部
クラウドインテグレーション技術第２部 クラウドエンジニア

朴木 瞳

講演内容：

AWSマルチアカウントの利用時のシングルサインオンは、ユーザ情報の一元管理、ログインの簡略化、セキュリティの向上と開発ユーザにとっても、運用管理者にとってもメリットがあります。
AWSへのシングルサインオンを実現するサービスAWS IAM Identity Centerの紹介とMicrosoft Entra ID（旧Azure AD）の連携を実装する際に考慮すべき点、注意すべき点についてお伝えいたします。

伊藤忠テクノソリューションズ株式会社

エンタープライズ事業グループ エンタープライズシステム技術事業部
ＥＰシステム技術第２部 主任

須貝 祐太

講演内容：

昨今、マルチアカウントの利用が加速しランディングゾーンへログの保管やセキュリティ監査機能を集約することをベストプラクティスとしています。
しかし、AWS根幹のベストプラクティスでは、疎結合を推奨しています。
そこで、疎結合のスコープを加味し、構成事例を元に分散/集約モデルを選択するポイントをお伝えいたします。

伊藤忠テクノソリューションズ株式会社

エンタープライズ事業グループ エンタープライズシステム技術事業部
ＥＰシステム技術第２部 シニアスペシャリスト

坂 和久