Amazon Quick にアセット共有の承認ポリシー機能が追加されました

Amazon Quick において、ナレッジベース、スペース、カスタムチャットエージェントなどのアセット共有時に、管理者が指定した承認者によるレビューを必須とする「承認ポリシー（Approval Policies）」が導入されました。この機能により、組織内での機密アセットの共有制御とガバナンス、および AWS CloudTrail によるワークフローの監査が可能になります。本機能は Professional および Enterprise プランで利用可能です。

🛠️ エンジニアへのアドバイス

Amazon Quick を組織的に利用する際、ナレッジベースやカスタムチャットエージェントといった機密性の高いアセットを「誰にでも自由に共有できてしまう」というガバナンス上の懸念を解消する強力な機能です。

💡 解決される課題とメリット

• ガバナンスの強化: 共有リクエストが承認グループにルーティングされるため、意密性の高いデータを含むアセットの意図しない流出を防げます。
• 監査性の確保: すべてのワークフローは AWS CloudTrail に記録されるため、コンプライアンス要件を満たす運用が可能です。
• エージェント管理の効率化: カスタムチャットエージェントの場合、依存パッケージ全体を一度にレビューできるため、管理コストを抑えられます。

🇯🇵 日本国内のリージョン状況

リサーチ結果に基づくと、現在の提供状況は以下の通りです。

• 東京リージョン (ap-northeast-1): 提供済み
• 大阪リージョン (ap-northeast-3): 未提供

🚀 次のアクション

まずは、Professional または Enterprise プランをご利用中の環境で、ナレッジベースやチャットエージェントの共有設定を確認し、承認フローを組み込むテストを実施することをお勧めします。大阪リージョンでの利用を検討されている場合は、現時点では利用不可である点に注意してください。

参照ドキュメント: Amazon Quick ユーザーガイド (Approval workflows / Working with agents) https://docs.aws.amazon.com/quick/latest/userguide/data-loss-prevention.html