Kiroは Nov 10, 2026 に、Okta や Microsoft Entra ID に直接接続するプロファイルでもクレジットプーリングを使えるようにしました。これまでの AWS IAM Identity Center に加わる対応で、企業の管理者がチーム単位でクレジットを共有しやすくなります。
今回のアップデートの概要
今回のアップデートで、Kiro のエンタープライズ管理者は、利用しているIDプロバイダーに関わらずチームでクレジットを共有できるようになります。対象となるIDの接続方式は次のとおりです。
- AWS IAM Identity Center(従来から対応)
- Okta(今回追加)
- Microsoft Entra ID(今回追加)
※クレジットプーリングとは: 個々のユーザーに利用枠を割り当てるのではなく、チームで1つのクレジットの枠を共有して使う仕組みです。利用量の多い人と少ない人が混在しても、枠を無駄にしにくくなると考えられます。
※IDプロバイダー(IdP)とは: ユーザーのアカウントやグループを一元管理し、ログイン認証を担うサービスです。Okta や Microsoft Entra ID が代表例です。
※プロビジョニングとは: IdP 側で管理しているユーザーやグループの情報を、Kiro などの別サービスへ自動的に連携することです。
初心者向けの説明
会社で Kiro を使う場合、メンバーごとに個別の枠を持たせると、使い切る人と余らせる人が出ます。クレジットプーリングはこれを「チーム共通の財布」にまとめる考え方です。今回、Okta や Entra ID でユーザー管理をしている組織でも、この共有の仕組みを選べるようになりました。
主要な変更点
1. Okta / Entra ID 直結プロファイルでのクレジット共有
公式の記載によると、Kiro のプロファイルが Okta または Microsoft Entra ID に直接接続されている管理者が、クレジットプーリングを使えるようになりました。以前から対応していた AWS IAM Identity Center のプロファイルと並ぶ形です。
| 接続方式 | クレジットプーリング |
|---|---|
| AWS IAM Identity Center | 対応 |
| Okta 直結 | 今回対応 |
| Microsoft Entra ID 直結 | 今回対応 |
既存の導入形態によって共有機能の使えるかどうかが分かれていた状況が、少なくとも上記3つの接続方式では解消されたと言えます。
2. Kiro コンソールの Credit sharing で行える管理
設定は Kiro コンソールの Access management > Credit sharing から行います。公式の記載から確認できる操作は次の4つです。
- IdP がKiroにプロビジョニングしているユーザーとグループを追加する
- シート(利用者枠)を購入する
- 利用上限(usage limits)を設定する
- 既存の購読者を Switch to credit sharing ウィザードで移行する
操作の流れを図にまとめると、次のようになります。
graph TD
A["IdPでユーザーとグループを管理"] --> B["Kiroへプロビジョニング"]
B --> C["Credit sharingで追加"]
C --> D["シート購入と利用上限の設定"]
D --> E["チームでクレジットを共有"]
※シートとは: サービスを利用できるユーザー枠のことです。ここでは、Credit sharing に追加したユーザーが Kiro を使うための枠と考えると分かりやすいでしょう。
利用上限を設定できる点は、共有型の運用で特に重要です。一部のユーザーがクレジットを使い切ってしまう事態を、管理者側で抑えられると考えられます。ただし、上限の指定単位や設定可能な値、シートの価格などの詳細は、今回の資料からは確認できません。
3. 既存購読者の移行ウィザード
すでに Kiro を個別に購読しているユーザーについては、Switch to credit sharing ウィザードで共有型へ移せます。個別に手作業で切り替える必要がなくなる可能性があります。移行時に既存の契約や残クレジットがどう扱われるかは、現時点では公表されていません。詳細は公式の案内を確認してください。
4. 新規プロファイルは最初からクレジットプーリング
IAM Identity Center、Okta、Microsoft Entra ID のいずれかを使う新規プロファイルは、最初からクレジットプーリングが有効な状態で始まります。
| 項目 | 従来 | 今回のアップデート後 |
|---|---|---|
| 対象IdP | AWS IAM Identity Center | IAM Identity Center、Okta、Microsoft Entra ID |
| 新規プロファイルの開始状態 | 資料からは確認できない | クレジットプーリングで開始 |
| 既存購読者の移行 | 資料からは確認できない | Switch to credit sharing ウィザードで移行可能 |
活用例とメリット
以下は公式の記載をもとにした想定例で、実際の導入事例ではありません。
- Okta で全社のアカウントを管理している企業: Okta 上のグループを Kiro に連携し、開発部門のグループだけを Credit sharing に追加する運用が考えられます。
- Microsoft Entra ID を使う組織: 既存のグループ構成を活かして Kiro の利用者を管理でき、利用上限で全体のコストを制御しやすくなると考えられます。
- 個別契約が混在しているチーム: 移行ウィザードを使って、バラバラだった購読を共有型にまとめる運用が想定できます。
影響と展望
これまで AWS IAM Identity Center を前提にしていたクレジット共有が、Okta や Microsoft Entra ID にも広がりました。すでにこれらを全社の認証基盤にしている企業は、AWS 側の ID 基盤に合わせなくても、既存の ID 管理を活かしたまま導入しやすくなったと考えられます。
また、新規プロファイルが最初からクレジットプーリングで始まる点から、Kiro がチーム共有を標準的な利用形態として位置づけているとも読み取れます。ただし、これは資料からの推測であり、今後の方針は現時点では公表されていません。料金体系やシートの具体的な価格、上限値の詳細も今回の資料には含まれていないため、導入前には公式情報の確認が必要です。
詳細は Kiro の変更履歴 をご覧ください。
まとめ
- Nov 10, 2026 のアップデートで、Okta または Microsoft Entra ID に直接接続する Kiro プロファイルでもクレジットプーリングが使えるようになった
- 設定は Kiro コンソールの Access management > Credit sharing で行い、ユーザー・グループの追加、シート購入、利用上限の設定ができる
- 既存購読者は Switch to credit sharing ウィザードで共有型へ移行できる
- IAM Identity Center、Okta、Entra ID を使う新規プロファイルは、最初からクレジットプーリングで始まる
- 価格や上限値などの詳細は資料からは確認できないため、導入時は公式情報を確認したい
