Amazon Quick、新 AI 機能はまず「拒否」から始まるって知ってた？

みんな、しぃちゃんだよ！今日は Amazon Quick を管理してるみんなに知ってほしい、地味だけど大事なガバナンス機能のお知らせだよ。

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の What's New によると、Amazon Quick のカスタム権限(custom permissions)に deny by default(デフォルト拒否) という設定が追加されたよ。新しい AI 機能がユーザーに届く前に、まず自動で利用を制限しておけるガバナンス機能なんだって。

今までどうだったの？

これまでは、新しい AI 機能がリリースされると、その時点で全ユーザーがすぐに使える状態になっていたの。だから管理者は、機能が世に出たあとになって「これって自社のポリシー的に大丈夫かな？」を確認して、必要なら対応する…という後追いの動きしかできなかったんだよね。

これで何が変わるの？

deny by default を使うと、管理者はカスタム権限プロファイルの中で AI 機能のカテゴリそのものを制限できて、それをユーザー・ロール・アカウント全体のどれかに割り当てられるようになるよ。設定しておくと、Quick はそのユーザーたちに対して、新しく登場する AI 機能を ローンチ時点で自動的に拒否 してくれるの。

ポイントを整理するとこんな感じ。

• カテゴリを制限すると、そのカテゴリに含まれる既存の機能もまとめて制限される
• 使ってよいと判断した機能から、管理者が 1 つずつ明示的に許可していく
• 制限が効くのは、あくまで設定した そのプロファイルの範囲だけ

いきなり全社解禁じゃなくて、まず止めておいてから確認できたものだけ通す、守りに強いスタイルに切り替えられるのがうれしいポイントだね。

深く潜ってみよう

設定は Amazon Quick の Manage account 画面のほか、AWS CLI からも行えるよ。詳しい手順は「Custom permissions deny by default」というドキュメントにまとまっているみたい。

対応リージョンは、Amazon Quick が利用できるすべての AWS リージョンだよ。

まとめ

• Amazon Quick のカスタム権限に「deny by default」が追加された
• 新しい AI 機能をローンチ時点で自動的に拒否できるガバナンス設定
• カテゴリ単位で制限し、既存機能もまとめて制限対象になる
• 準備ができた機能から管理者が個別に許可していく運用に
• Manage account 画面または AWS CLI から設定、対応は Quick が使える全リージョン

社内ポリシーに沿って AI 機能の展開をコントロールしたい、Amazon Quick の管理者さんにおすすめのアップデートだよ！