VMware Cloud on の ID とアクセスの管理 AWS

Richard Milner-Watts、Abdenour Kansab、および Chris Porter、Amazon Web Services

Vern Bolinius (VMware)

2024 年 9 月 (ドキュメント履歴）

注意

2024 年 4 月 30 日現在、VMware Cloud on AWS は AWS またはそのチャネルパートナーによって再販されなくなりました。このサービスは、Broadcom を通じて引き続き利用できます。詳細については、 AWS 担当者にお問い合わせください。

ID およびアクセス管理は、システムへのアクセスを、許可されたユーザーとアプリケーションのみに制限するという原則です。これには、必要なネットワークリソースのみにアクセスを制限することも含まれます。クラウド環境では、ID 管理とアクセス管理は通常、ユーザー、ユーザーグループ、アプリケーションの識別、認証、認可に使用するポリシーとサービスで構成されています。

VMware Cloud on は、 で VMware vSphere ベースのワークロード AWS をサポートします AWS クラウド。このクラウドインフラストラクチャを設定、管理、バックアップ、監視、分析するために、多くの VMware サービスおよびツールを使用できます。ID とアクセスの管理に使用する機能と制御は、サービス間で異なります。このドキュメントでは、次の VMware サービスの ID とアクセスを管理するためのベストプラクティスとレコメンデーションについて説明します。

• VMware Aria Operations

• VMware Aria Operations for Logs

• VMware Aria Operations for Networks

• VMware Cloud on AWS

• VMware Cloud Services Console

• VMware HCX

• VMware NSX

• VMware Live Cyber Recovery

• VMware Live Site Recovery

• VMware vCenter Server

このガイドでは、VMware Cloud on および関連する VMware VMware サービスのアイデンティティとアクセス管理の概要 AWS とベストプラクティスについて説明します。各サービスの簡単な説明と、そのサービスの ID アクセスと管理に関する考慮事項についても説明します。また、VMware Cloud on の一部としてサービスを設定するための推奨事項も提供します AWS。

重要

このガイドで説明する VMware サービスの多くは、他のクラウドやオンプレミスの VMware ソリューションでも使用されています。このガイドに記載する推奨事項とベストプラクティスは、VMware Cloud on AWS専用です。これらの推奨事項は、他の環境では適用されない場合があります。

対象者

このガイドは、VMware Cloud on をクラウド環境またはハイブリッド環境に実装する責任を負うアーキテクトとセキュリティエンジニアを対象とし AWS ています。

ターゲットを絞ったビジネス成果

このガイドは以下を行う際に役立ちます。

1. VMware Cloud on および関連する VMware サービスのさまざまな ID AWS およびアクセス管理コントロールを理解する

2. VMware Cloud on を安全に運用するための推奨ベストプラクティスに精通する AWS

3. 外部 ID プロバイダーによるフェデレーション認証で利用できるオプションを理解する