AWS IAM Identity Center が Identity Center ディレクトリのマルチリージョン対応を拡大

AWS IAM Identity Center において、アイデンティティソースとして「Identity Center ディレクトリ」を使用している場合でも、プライマリリージョンから追加リージョンへのレプリケーションが可能になりました。これにより、プライマリリージョンで障害が発生した場合でも、追加リージョンでプロビジョニング済みの権限セットを用いて AWS アカウントへのアクセスを維持でき、可用性とレジリエンスを高めることができます。本機能は、組織インスタンスにおいてマルチリージョン カスタマー管理型 KMS キー (CMK) を使用している場合に利用可能です。

運用の視点から見たメリット

これまで外部 IdP 連携（Okta や Entra ID など）を利用している環境ではマルチリージョン構成が可能でしたが、Identity Center 独自のディレクトリ機能を使っている環境ではこれができず、単一リージョンへの依存がリスクとなっていました。 今回のアップデートで、ディレクトリ管理ユーザーの環境でも DR（災害復旧）対策が完結できるようになります。

日本国内での利用状況

リサーチ結果に基づくと、以下の通りです：

• 東京リージョン (ap-northeast-1): 利用可能
• 大阪リージョン (ap-northeast-3): 利用不可（オプトインリージョンであるため、現時点ではサポート対象外）

実務上の注意点とアドバイス

• KMS キーの構成: マルチリージョン CMK の利用が必須条件です。デフォルトの AWS 管理キーではなく、適切に構成されたマルチリージョンキーを準備してください。また、 KMS の利用料金が発生することに注意が必要です。
• AD 連携の制限: Active Directory をアイデンティティソースとしている場合は、引き続きサポート対象外となるため、構成を確認してください。
• コスト: Identity Center 自体は無料ですが、前述の通り KMS の料金が適用されます。

次のアクション

まずは、現在のアイデンティティソースが「Identity Center ディレクトリ」であるかを確認し、マルチリージョン CMK を作成して、東京リージョン以外の商用リージョンへのレプリケーションをテストすることをお勧めします。

参考ドキュメント

• IAM Identity Center ユーザーガイド (https://docs.aws.amazon.com/singlesignon/latest/userguide/multi-region-iam-identity-center.html)