AWS SSOを試してみた

AWS SSOを試してみた:

AWS SSOを試してみました

どんなもの？

AWS accountsやGithub/SalesforceのようなSaaSに対してシングルサインオンを提供するサービスです。

必要なもの

• AWS Organizations

1. ユーザーとグループを追加する

AWS SSOのコンソールから、ユーザーを作成します。

次にグループを作成します。

最後にグループとユーザーを紐づけます。

※⭕️のチェックを忘れるとグループとユーザーが紐づかないので注意

2. AWSアカウントへのシングルサインオンを許可するグループを指定する

許可するAWSアカウントを指定します。

許可するグループを指定します。

アクセス権限セットを作成後、指定します。

ここでは、PowerUserAccessを指定しました。

3. ログインする

招待メールのAccept invitationをクリックすると、パスワード更新画面になるのでパスワードを更新してログインします。

AWSのアカウントが選択できるようになっています。

雑感

• Microsoft ADと連携する以外にAWS SSO自体にDirectoryを持てるようになって、少しAzure ADに近づいた感じがします。
• パスワード認証しかないのかなぁ。普通のIAMユーザのログインはyubikeyに対応しているのに。。。