本日、AWS Systems ManagerはJust-in-Timeノードアクセスの発売を発表しました。これは、運用効率を維持しながら、ノードへの長年のアクセス許可を削除するのに役立ちます。顧客は、AWS Systems Manager Managerマネージャーを使用してリモート接続する前に、AWS、ハイブリッド、およびマルチクラウド環境で実行されているAWS Systems Managerが管理するノードへのアクセスをオペレーターに要求することにより、ノードにゼロスタンディング特権を作成できます。
組織が成長するにつれて、管理者はノードへのアクセスを追跡および制御する必要があります。ジャストインタイムノードアクセスは、顧客が必要なときにのみシステムとデータへのアクセスを制限するのに役立ちます。管理者は、ポリシーベースの承認を通じてノードへの動的で時間帯のアクセスを可能にし、誰がどのノードといつアクセスできるかを制御できます。ポリシーは、オペレーターがアクセスを拒否されるか、自動的に承認されたか、またはノードにリモートで接続する前に人間の承認を取得する必要があるかどうかを決定します。管理者は、セッションアクティビティを記録し、S3に記録を保存することにより、リモートデスクトッププロトコル（RDP）セッションの可視性を高めることもできます。
AWSシステムマネージャージャストインタイムノードアクセスは、次のAWS地域で利用できます：アジア太平洋（東京）、アジア太平洋（ソウル）、アジア太平洋（ムンバイ）、アジア太平洋（シンガポール）、アジア太平洋（シドニー）、カナダ（中央）、ヨーロッパ（フランクフルト）、ヨーロッパ（ストックホルム）、ヨーロッパ（ロンドン）、ヨーロッパ（ヨーロッパ）、ヨーロッパ（ヨーロッパ）、ヨーロッパ（ヨーロッパ）、 （N.バージニア州）、米国東部（オハイオ州）、米国西（N.カリフォルニア州）、米国西（オレゴン州）。 Just-in-Timeノードアクセスは、個々のアカウント、AWS Systems Managerコンソールを介して組織全体で組織ユニット（OU）を選択することで有効にできます。
開始するには、ユーザーガイドをご覧ください。価格の詳細については、価格設定ページをご覧ください。
#AWS #Systems #ManagerはJustinTimeノードアクセスを起動します