Identity and Access Management（IAM）は、 Trusted Cloud by S3NSのきめ細かい認可を管理するためのツールです。IAM を使用すると、どのリソースで誰が何をできるかを制御できます。このページでは、 Trusted Cloud と Google Cloud バージョンの IAM の違いについて説明します。
IAM の詳細については、IAM の概要やその他の IAM ドキュメントをご覧ください。
主な違い
IAM の Trusted Cloud バージョンと Google Cloud バージョンにはいくつかの違いがあります。主な違いは次のとおりです。
- プリンシパル IDとして使用できるのは、Workforce Identity 連携と Workload Identity 連携の ID のみです。
- Policy Intelligence 機能は使用できません。
- プリンシパル アクセス境界（PAB）ポリシーは使用できません。
- Privileged Access Manager（PAM）は使用できません。
相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。Google Cloud をすでによくご存じの場合は、特に Trusted Cloudで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、 Trusted Cloud と Google Cloud の一般的な違いを確認することもおすすめします。
Trusted Cloudで現在利用できない特定の IAM 機能を使用する場合は、Trusted Cloud サポートにお問い合わせください。 Trusted Cloudで新機能がリリースされたときに通知を受け取るには、リリースノートをご購読ください。
統合
| 組織のポリシー サービス | 組織のポリシーを使用すると、組織のリソースをプログラマティックに一元管理できます。 Trusted Cloudでは、事前定義された組織のポリシーを使用できます。ただし以下のことはできません。
|
セキュリティとアクセス制御
| ID 連携 | Trusted Cloudでポリシーを作成するときにプリンシパル IDとして使用できるのは、Workforce Identity 連携と Workload Identity 連携の ID のみです。 |
| プリンシパル アクセス境界ポリシー | プリンシパル アクセス境界ポリシーを使用すると、プリンシパルがアクセスできるリソースを定義できます。これらのポリシーは Trusted Cloudでは使用できません。 |
| Privileged Access Manager | Privileged Access Manager を使用すると、特定のプリンシパルでジャストインタイムの一時的な権限昇格を管理したり、後で監査ログを表示して、誰が何にいつアクセスしたかを確認したりできます。この機能は Trusted Cloudでは使用できません。 |
分析情報とオブザーバビリティ
| Policy Intelligence | Policy Intelligence ツールを使用すると、ポリシーを把握して管理し、セキュリティ構成を事前に改善できます。Policy Intelligence ツールは Trusted Cloudでは使用できません。そのため、次の機能は使用できません。
|
関連ガイド
以下の情報は、 Trusted Cloud by S3NSでの IAM の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Trusted Cloudでの作業に関する一般的情報が記載されています。
Trusted Cloud の他のサービスと機能、および Google Cloud の同等のサービスと機能との違いについては、プロダクト リストをご覧ください。