IAM Policy Simulator が IAM コンソールに統合され、SCP 検証などの新機能が追加

AWS Identity and Access Management (IAM) のポリシー検証ツールである IAM Policy Simulator が、従来の独立したサイトから IAM コンソールへ統合されました。これにより、アイデンティティとポリシーの管理画面で直接検証が可能になります。また、サービスコントロールポリシー (SCP) のシミュレーション対応、特定ポリシーの除外設定による影響分析、クロスアカウントシミュレーションにおける詳細な判定結果のレポート、および API 経由での条件キー（リージョン制限やタグ要件など）のテスト機能が追加されました。

運用上のメリット

これまで IAM Policy Simulator は別サイトで動作していたため、コンソールを行き来する手間がありましたが、IAM コンソールへの統合によりワークフローが大幅に効率化されます。特に、SCP の検証が可能になった点は非常に大きいです。組織レベルのガードレール（SCP）と個別の IAM ポリシーがどう干渉して、最終的にどの権限が拒否されるのかを正確に把握できるようになります。

日本国内での利用状況

本機能は IAM Policy Simulator が利用可能なすべての AWS リージョンで提供されています。リサーチ結果に東京・大阪リージョンの明記はありませんが、IAM 自体がグローバルサービスであるため、日本国内のリージョンからでも問題なく利用可能です。

実務的なアドバイス

• 「もしこのポリシーを消したら？」の検証: 新しく追加された「ポリシー除外」機能を使って、不要な権限を削る際のデグレード確認（権限不足によるエラーの発生）を安全にシミュレーションしてください。
• シミュレーションのAPI化: SimulatePrincipalPolicy などの API を活用し、CI/CD パイプラインにポリシーのユニットテストを組み込むことで、過剰な権限付与を自動的に検知する体制を構築することをお勧めします。

次のアクション

まずは IAM コンソールのナビゲーションペインから [Policy simulator] を開き、現在運用中の SCP と IAM ポリシーを組み合わせて、意図した通りにアクセスが制限されているか再確認してみてください。

参考ドキュメント

• Testing IAM policies with the IAM policy simulator https://://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_testing-policies.html