IAM Identity Center のよくある質問から 〇× クイズを作ってみた
AWS アイデンティティセンターのよくある質問 - Amazon Web Services (AWS)
AWS 認定試験対策になれば幸いです。
Q1. IAM Identity Center では AWS アカウントへのアクセス管理のみ可能であるか
答え
×
クラウドアプリケーションへのアクセスも管理できます。
AWS IAM アイデンティティセンターとは何ですか?
AWS アカウントのみ、クラウドアプリケーションのみ、またはその両方へのアクセスを管理できます。
Q2. IAM Identity Center では既存のディレクトリのユーザーを使用可能であるか
答え
〇
既存のディレクトリのユーザーも呼び出し可能です。
AWS IAM アイデンティティセンターとは何ですか?
IAM アイデンティティセンターで直接ユーザーを作成することも、既存のワークフォースディレクトリからユーザーを呼び出すことも可能です。
Q3. IAM Identity Center は従量課金制であるか
答え
×
無料です。
IAM アイデンティティセンターのコストはいくらですか?
IAM アイデンティティセンターに追加料金は必要ありません。
Q4. 複数の愛ディンティティソースを IAM Identity Center に接続できるか
答え
×
単一のディレクトリ、または単一の SAML 2.0 アイデンティティプロバイダーのみ接続可能です。
複数のアイデンティティソースを IAM アイデンティティセンターに接続することは可能ですか?
いいえ。どのような場合も、IAM アイデンティティセンターに接続できるのは単一のディレクトリ、または単一の SAML 2.0 アイデンティティプロバイダーのみです。
Q5. IAM Identity Center は既存の IAM ポリシーなどに影響を与えるか
答え
×
既存の IAM ポリシーの変更などは発生しません。
IAM アイデンティティセンターを有効にすると、既存の IAM ロール、ユーザー、ポリシーが変更されますか?
いいえ。IAM アイデンティティセンターは、お客様の AWS アカウント内の既存の IAM ロール、ユーザー、ポリシーを変更しません。
Q6. IAM Identity Center は IAM ユーザーやグループを作成するか
答え
×
IAM ユーザーやグループは作成されません。
IAM アイデンティティセンターは AWS アカウントに IAM ユーザーとグループを作成しますか?
IAM アイデンティティセンターは IAM ユーザーとグループを作成しません。
Q7. IAM Identity Center に SCIM でユーザー情報を同期できるか
答え
〇
SCIM での同期が可能です。
IAM アイデンティティセンターにアイデンティティ同期を自動化できますか?
はい。Okta Universal Directory、Microsoft Entra ID (以前の Azure AD)、OneLogin、PingFederate のいずれかを使用している場合、SCIM を使用してユーザーおよびグループの情報を IdP から IAM アイデンティティセンターに自動的に同期できます。
Q8. IAM Identity Center はオンプレミスの Active Directory に接続できるか
答え
〇
オンプレミスの Active Directory にも接続可能です。
IAM アイデンティティセンターを Microsoft Active Directory に接続するにはどうすればよいですか?
IAM アイデンティティセンターは、AWS Directory Service を使ってオンプレミスの Active Directory (AD) または AWS Managed Microsoft AD ディレクトリに接続できます。
Q9. IAM Identity Center では Cognito ユーザープールをアイデンティティソースとして使用できるか
答え
×
Cognito ユーザープールはアイデンティティソースとして使用できません。
IAM アイデンティティセンターでは、Amazon Cognito ユーザープールをアイデンティティソースとして使用することはできますか?
Amazon Cognito は、お客様向けアプリケーションのアイデンティティの管理に役立つサービスであり、IAM アイデンティティセンターでサポートされるアイデンティティソースではありません。
Q10. IAM Identity Center でも AWS CLI を使用できるか
答え
〇
使用可能です。
IAM アイデンティティセンターは、ブラウザコマンドラインおよびモバイルのインターフェイスをサポートしますか?
はい。IAM アイデンティティセンターを使って AWS マネジメントコンソールと CLI v2 へのアクセスを制御できます。
Discussion