開発者がローカルワークステーションからCLIおよびSDKを介してAWSにアクセスするためにAWS IAM Identity Center (AWS SSO) を使用しています。APIコールは最初は機能していましたが、現在はAccess Deniedを返しており、ローカルの設定やスクリプトは変更されていません。アクセス障害の最も可能性の高い原因は何ですか？

IAM Identity Center (AWS SSO) を使用してCLIやSDKからAWSにアクセスする場合、一時的な認証情報が発行されます。これらの認証情報は有効期限があり、期限が切れるとAPIコールは「Access Denied」エラーを返します。設定やスクリプトが変更されていない状況でアクセス障害が発生した場合、認証情報の期限切れが最も可能性の高い原因です。 IAM Identity Centerを通じて割り当てられたパーミッションセットが変更された場合、アクセスが拒否される可能性はありますが、これは「ローカルの設定やスクリプトは変更されていません」という前提とは異なります。AWS CLI実行可能ファイルのファイル権限の変更は、CLIの実行自体に影響を与えますが、APIコールの認証エラーとは直接関係ありません。誤ったAWSアカウントをターゲットにしている場合もアクセス拒否の原因となりますが、以前は機能していたという状況とは矛盾します。