☁️くもをもくもくまなぶ

クラウドコンピューティングサービスの学んだことを中心につらつらと書いています

AWS IAMプロバイダとSSOを設定してみる

想定読者

  • AWSのログインで利用するIdPをまとめたい人
  • IAM プロバイダを設定したい人
    • Google Workspace

設定した結果

もっと早く設定しけおけばよかったと自身への反省の意を込めてまとめます。

{{< tweet user="midnight480" id="1406484435868930051" >}}

設定ポイント

Google Adminにログインできるユーザであることhttps://admin.google.com/ac/home?hl=ja

SAMLアプリの検索
(IDプロバイダの場合)アプリの検索
Image in a image block
(IDプロバイダの場合)AWS用のテンプレート
Image in a image block
(IDプロバイダの場合)属性のマッピング
Image in a image block
(IDプロバイダの場合)ユーザ設定
Image in a image block
(AWS-SSOの場合)カスタムSAMLアプリの追加
Image in a image block
(AWS-SSOの場合)属性のマッピング
Image in a image block

参考記事

https://aws.amazon.com/jp/blogs/security/how-to-use-g-suite-as-external-identity-provider-aws-sso/

https://aws.amazon.com/jp/blogs/startup/techblog-saml-gsuite/