Amazon Connect Customer のカスタムメトリクスにタグベースのアクセス制御 (TBAC) が導入されました

Amazon Connect Customer において、カスタムメトリクスの管理権限をタグに基づいて制御可能になりました。これにより、ユーザーやロールごとに、各メトリクスの「表示」「作成」「変更」の権限を細粒分に細分化して管理することが可能です。検索機能もこのアクセス制御ルールに従うため、権限のないメトリクスは検索結果にも表示されません。

エンジニアへのアドバイス

解決される技術的課題

Amazon Connect Customer を大規模組織で利用する場合、複数のチームが共通のメトリクスライブラリを共有するため、**「誰かが誤って共有メトリクスを書き換えてしまい、他のチームのレポートに影響が出る」**という課題がありました。これまでは「全権限付与」か「制限」かの二択しかなく、機敏性（Agility）とセキュリティのバランスが難しかった点です。

日本リージョンでの利用状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) において、本機能は利用可能です。

運用上の注意点と推奨アクション

• タグ付けスキーマの設計: 運用開始前に、チーム名や部門名に基づいた厳格なタグ付けルール（例: Team: Sales, Team: Support）を定義しておくことが重要です。タグが適切に設定されていないと、制御が機能しません。
• セキュリティ: 権限を最小限に抑える（Least Privilege）「表示のみ」の権限を付与するチームに対して、タグベースのアクセス制御を活用することで、運用負荷を低出しつつ、
  **「他チームのメトリクスを誤操作除外」**を確実に実現できます。

次に行うべきこと

1. 現在利用中のカスタムメトリクスに、適切なタグを付け、IAMポリシーで { "usecase": "tag-based access control" } を条件付きとして使用する設定をテストしてください。

• Reference: AWS公式発表 (https://://aws.amazon.com/about-aws/whats-new/2026/09/connect-customer-custom-metrics-tag/)