AWS HealthOmics passa a suportar políticas de sessão IAM

O que mudou no AWS HealthOmics

A AWS anunciou que o AWS HealthOmics passou a suportar políticas de sessão IAM (Gerenciamento de Identidade e Acesso). Com essa novidade, equipes de saúde e ciências da vida conseguem restringir permissões para execuções individuais de workflows sem precisar criar e gerenciar múltiplas roles IAM separadas.

Até então, não havia como reduzir dinamicamente o escopo de permissões para uma única execução. Isso obrigava times a criarem uma role IAM dedicada para cada tenant ou para cada run — uma abordagem que aumenta a complexidade operacional e o esforço de manutenção.

Como funcionam as políticas de sessão IAM

Uma política de sessão IAM é uma política inline que limita as permissões máximas de uma execução sem precisar alterar a role de serviço subjacente. Na prática, as permissões efetivas durante uma execução passam a ser a interseção entre o que a política baseada em identidade permite e o que a política de sessão temporária permite.

Ou seja: a política de sessão nunca amplia permissões — ela apenas restringe. Isso garante um modelo de segurança mais granular e controlado para cada run.

Casos de uso práticos

A AWS destaca alguns cenários em que esse suporte é especialmente valioso:

• Aplicações multi-tenant: é possível passar uma política de sessão que limita o acesso de uma execução apenas aos buckets do Amazon S3 daquele tenant específico, sem precisar provisionar uma role IAM dedicada para cada cliente.
• Acesso temporário a objetos específicos: times podem conceder acesso temporário a objetos específicos do Amazon S3 para uma única execução.
• Isolamento de recursos sensíveis: o acesso a recursos sensíveis pode ser isolado por execução, reduzindo a superfície de exposição.

Disponibilidade

O suporte a políticas de sessão IAM já está disponível em todas as regiões AWS onde o AWS HealthOmics opera: Leste dos EUA (Norte da Virgínia e Ohio), Oeste dos EUA (Oregon), Europa (Frankfurt, Irlanda e Londres), Israel (Tel Aviv) e Ásia-Pacífico (Tóquio, Singapura e Seul).

Vale lembrar que o AWS HealthOmics é um serviço elegível para HIPAA, voltado para clientes das áreas de saúde e ciências da vida que precisam acelerar descobertas científicas com workflows de bioinformática totalmente gerenciados.

Para saber como configurar políticas de sessão IAM nas suas execuções, consulte a seção de permissões do Guia do Usuário do AWS HealthOmics.

Fonte

AWS HealthOmics now supports IAM session policies (https://aws.amazon.com/about-aws/whats-new/2026/09/omics-iam-session-policy/)