Trust Relationship とは?

trust relationship は、role やリソースに付与された policy であり、どの principal がそれを引き受けたり使用したりできるかを示します。信頼された issuer、アカウント、または identity と、信頼が適用される条件を指定します。federated かつクロスアカウントのアクセスが依存する門番です。

なぜ重要か

過度に広い trust relationship は、意図しない principal が強力な role を引き受けることを許しかねません。特定の issuer と claim に厳密にスコープすることが、安全な federation に不可欠です。

関連ガイド