AWS HealthOmics は、IAM セッションポリシーをサポートするようになり、複数の IAM ロールを作成・管理することなく、個々の実行に対する権限を制限できるようになりました。これまで、単一の実行に対して動的に権限をスコープダウンする方法がなく、テナントごとまたは実行ごとに個別の IAM ロールを作成する必要がありました。AWS HealthOmics は、HIPAA 対象サービスであり、ヘルスケアおよびライフサイエンスのお客様が、完全に管理されたバイオインフォマティクスワークフローで科学的ブレークスルーを加速できるよう支援します。IAM セッションポリシーは、基盤となるサービスロールを変更することなく、実行の最大権限を制限するインラインポリシーです。実行中の実効権限は、基盤となる ID ベースのポリシーと一時的なセッションポリシーの両方によって許可される権限の積集合です。例えば、マルチテナントアプリケーションを運用している場合、テナント専用の IAM ロールをプロビジョニングすることなく、そのテナントの Amazon S3 バケットのみに実行のアクセスを制限するセッションポリシーを渡すことができます。また、IAM セッションポリシーを使用して、単一の実行に対して特定の Amazon S3 オブジェクトへの一時的なアクセスを許可し、実行ごとに機密性の高いリソースへのアクセスを分離することもできます。IAM セッションポリシーのサポートは、AWS HealthOmics が利用可能なすべての AWS リージョンで提供されています。米国東部（バージニア北部、オハイオ）、米国西部（オレゴン）、欧州（フランクフルト、アイルランド、ロンドン）、イスラエル（テルアビブ）、アジア太平洋（東京、シンガポール、ソウル）です。実行の IAM セッションポリシーの設定方法については、AWS HealthOmics ユーザーガイドの「権限」セクションを参照してください。サービスの詳細については、AWS HealthOmics を参照してください。