【緊急速報】AWS IAM Identity Center が FedRAMP Class C 認定取得！米国政府案件の ID 管理に革命が？

AWS IAM Identity Center が、米国政府のセキュリティ基準である FedRAMP Class C（旧 Moderate baseline）の認定を取得しました。対象となるのは、米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (北カリフォルニア)、米国西部 (オレゴン) の 4 つの米国リージョンです。これにより、米国政府機関や規制対象の業界において、中程度のインパクトを持つシステム向けのワークフォースアクセス管理に IAM Identity Center を利用することが可能になります。

🚀 エンジニア視点の爆速解説

今回の発表は、米国政府案件や非常に高いセキュリティ要件が求められるグローバルプロジェクトに関わっているエンジニアにとっては、極めて重要なアップデートです。IAM Identity Center が正式に FedRAMP 準拠の選択肢に入ったことで、ID 管理の集約とコンプライアンス対応の両立が格段に容易になります。

⚠️ 日本のエンジニアが絶対に見落とせない「リージョン」の罠

ここが今回のリサーチで判明した最も重要なポイントです。日本リージョン（東京・大阪）は FedRAMP Class C 認定の対象外です。もし、米国政府レベルのコンプライアンス要件を満たす必要があるなら、必ず米国 4 リージョンを「プライマリリージョン」として設定しなければなりません。

一度プライマリリージョンを決定して設定すると、構成を削除しない限り変更できないという IAM Identity Center 特有の制約があるため、設計段階でのリージョン選択は致命的なミスになります。後から「日本リージョンで動かしたい」と思っても、構成の作り直しが必要になるので要注意です。

🛠️ 実務への落とし込みとアドバイス

• 設計のポイント: 米国リージョンをプライマリに据えつつ、日本リージョンを「追加リージョン」として有効化しましょう。これにより、ユーザーは低レイテンシーでポータルにアクセスでき、各リージョンのリソースを操作可能です。
• コスト面: IAM Identity Center 自体は無料ですが、監査ログ（CloudTrail）や構成管理（AWS Config）などの周辺サービスを利用する際は、それぞれの料金が発生します。コンプライアンス維持のためのコストとして織り込んでおかってください。
• セキュリティ: FedRAMP 準拠を謳うなら、MFA（多要素認証）の強制適用は必須中の必須です。

✅ 次にやるべきアクション

1. 現在の ID 管理基盤がコンプライアンス要件を満たしているか、プロジェクトの要件を確認する。
2. 米国リージョンでのプライマリ設定を検討する（既存環境の作り直しが必要な場合は慎重に判断）。
3. 公式ドキュメント「IAM Identity Center Region data storage and operations」を確認して、リージョン間の挙動の違いを把握する。

【参照元ドキュメント】

• AWS IAM Identity Center Region data storage and operations: https://docs.aws.amazon.com/singlesignon/latest/userguide/regions.html