AWS IAM Identity Center

​

サポートする機能

​

事前準備

​

Step1: 連携用のポリシーの作成方法

1. Identity and Access Management (IAM)にアクセスし、左メニューのポリシーから [ポリシーの作成] をクリックします。詳細はIAM ポリシーを作成する（外部サイト）側でご確認ください。
2. ポリシーの作成画面で、JSONタブをクリックし、次のスクリプトを上書きします。
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": [
                   "identitystore:ListGroupMemberships",
                   "sso:ListAccountAssignmentsForPrincipal",
                   "organizations:ListAccounts",
                   "sso:ListPermissionSets",
                   "identitystore:ListUsers",
                   "sso:ListInstances",
                   "identitystore:ListGroups",
                   "sso:DescribePermissionSet"
               ],
               "Resource": "*"
           }
       ]
   }
   
3. 任意の名前を入力し、[ポリシーの作成]をクリックし保存します。（その他の項目は入力不要です）

​

Step2: 連携用のロール作成方法

1. Identity and Access Management (IAM)にアクセスし、左メニューのロール > ロールを作成 をクリックします。
2. 信頼されたエンティティを選択では、次のように各値を入力します。入力完了後、［次へ］をクリックします。
   • 信頼されたエンティティタイプ：AWSアカウントを選択
   • AWSアカウント：「別のAWSアカウント」を選択し、アカウントIDに162001151631と入力します。
   • **外部 ID を要求する (サードパーティがこのロールを引き受ける場合のベストプラクティス)**にチェック
   • 外部IDにはランダムな英数字（記号を除く24桁以上推奨）を入力します。
   • MFAが必要のチェックは外してください。
   • ユーザーを追加・削除する場合、こちらの権限をロールに付与してください。
   
3. Step1で作成したポリシーを選択し、次へをクリックします。
4. 任意のロール名を設定し、[ロールを作成] をクリックします。（その他の項目は編集不要です）

​

カスタマー管理ポリシーを作成、削除する権限の設定

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "identitystore:CreateUser", 
                "identitystore:DeleteUser", 
                "identitystore:CreateGroupMembership" 
            ],
            "Resource": "*"
        }
    ]
}

​

Step3: Role ARNの確認方法

1. ロール画面で作成したロールを検索して表示、クリックします。
2. Role ARNが表示されるので、コピーして保存しておきます。

​

Step4: リージョンとワークスペースキーの確認方法

​

インテグレーションのセットアップ

1. インテグレーション > インテグレーションで「AWS IAM Identity Center」と検索します。
2. 前の手順で取得したワークスペースキー、リージョン、Role ARN、ロール作成時に設定した外部IDを入力し、連携するをクリックします。
3. AWS IAM Identity Centerとの連携が成功すると、アカウント一覧に登録済みのユーザー情報が表示されます。正常に完了しない場合は、まず SaaSとの連携に失敗する場合の対処法 に記載のステップをお試しください。それでも解決しない場合は、ご提供いただきたい情報 をご確認のうえ、サポート窓口までお問い合わせください。

​

メールアドレスが取得出来ない場合のSaaSの手動紐づけ