AWS Partner Central の MCP Server、サインインがぐっとラクになったって知ってた？

こんにちは、しぃちゃんだよ！ 今日は AWS パートナー向けのちょっとうれしい認証まわりのお知らせだよ、紹介するね！

AWS What's New aws.amazon.com

なにが発表されたの？

AWS What's New からのお知らせだよ。AWS Partner Central agents MCP Server が、AWS Sign-In を使った OAuth 認証に対応したの。パートナーは Amazon Quick や Kiro みたいな使い慣れたツールから、既存の AWS アカウントでそのまま Partner Central agents にアクセスできるようになったよ。

今までどうだったの？

これまでは、使い慣れたツールから Partner Central agents にアクセスするには、SigV4 の認証情報を使った MCP プロキシを自分で立てて管理する必要があったの。それか、AWS Management Console にサインインして IAM 認証情報を使う方法しかなかったんだよね。どちらも、追加の認証まわりのセットアップや保守がパートナー側の負担になってたの。

これで何が変わるの？

OAuth 対応で、パートナーは既存の AWS の ID・サインイン方法・IAM 権限・ガバナンス設定をそのまま使って、ツールに Partner Central agents へのアクセスを許可できるようになったよ。追加の認証ソフトをインストールしたり保守したりする必要がなくなったの。

共同販売（co-sell）の案件対応、AWS 資金提供の申請、AWS Marketplace の出品者設定みたいな場面で、既存のツールから OAuth 経由でそのままアクセスできるようになるよ。

管理者側は、IAM ポリシーやグローバル条件キー、トークンの検査・取消 API、動的クライアント登録、CloudTrail の監査イベントを使って、アクセスをきちんと統制できるの。

深く潜ってみよう

今回の OAuth 対応は、AWS Partner Central agents MCP Server を通じて利用できて、対応リージョンは米国東部（バージニア北部）だよ。

まとめ

• AWS Partner Central agents MCP Server が AWS Sign-In による OAuth 認証に対応
• Amazon Quick や Kiro などの既存ツールから、既存の AWS ID でそのままアクセス可能に
• 従来必要だった SigV4 プロキシの構築・保守が不要に
• IAM ポリシー・トークン検査/取消 API・CloudTrail などで管理者側の統制も可能
• 対応リージョンは米国東部（バージニア北部）

自前で認証プロキシを立てて管理してた AWS パートナーには、地味だけどしっかり効いてくる改善だよ！