IAM で SAML ID プロバイダーを作成する

IAM SAML ID プロバイダーを作成するには (コンソール)

1. AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. ナビゲーションペインで、[Identity providers] (ID プロバイダー) を選択し、[Add provider] (プロバイダーを追加) を選択します。

3. [Configure provider] (プロバイダーの設定) で、[SAML] を選択します。

4. ID プロバイダーの名前を入力します。

5. [Metadata document] (メタデータドキュメント) で、[Choose file] (ファイルを選択) を選択し、前提条件 でダウンロードした SAML メタデータドキュメントを指定します。

6. (オプション) [Add tags (タグの追加)] では、キーバリューのペアを追加して IdP の特定と整理を行うことができます。タグを使用して、AWS リソースへのアクセスを制御することもできます。SAML ID プロバイダーのタグ付けの詳細については、「IAM SAML ID プロバイダーのタグ付け」を参照してください。

   タグを追加 を選択します。タグキーバリューのペアごとに値を入力します。

7. 入力した情報を確認します。完了したら、[Add provider] (プロバイダーを追加) を選択します。

8. ID プロバイダーに IAM ロールを割り当てて、ID プロバイダーによって管理される外部ユーザー ID にアカウント内の AWS リソースへのアクセス許可を与えます。ID フェデレーション用のロールの作成の詳細については、「サードパーティー ID プロバイダー (フェデレーション) 用のロールの作成」をご参照ください。

   注記

   ロール信頼ポリシーで使用される SAML IDP は、そのロールと同じアカウントにある必要があります。

SAML プロバイダーを削除するには (コンソール)

1. AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. ナビゲーションペインで、[Identity providers (ID プロバイダ)] を選択します。

3. 削除する ID プロバイダーの横にあるラジオボタンをオンにします。

4. [削除] を選択します。新しいウィンドウが開きます。

5. フィールドに単語 delete を入力して、プロバイダーを削除することを確認します。その後、[Delete] (削除) をクリックします。

IAM ID プロバイダーを作成してメタデータドキュメントをアップロードするには (AWS CLI)

• 次のコマンドを実行します。aws iam create-saml-provider

IAM SAML ID プロバイダーを更新するには (AWS CLI)

• 次のコマンドを実行します。aws iam update-saml-provider

既存の IAM ID プロバイダー (AWS CLI) にタグを付けるには

• 次のコマンドを実行します。aws iam tag-saml-provider

既存の IAM ID プロバイダー (AWS CLI) のタグを一覧表示するには

• 次のコマンドを実行します。aws iam list-saml-provider-tags

既存の IAM ID プロバイダー (AWS CLI) のタグを削除するには

• 次のコマンドを実行します。aws iam untag-saml-provider

IAM SAML ID プロバイダーを削除するには (AWS CLI)

1. (オプション) すべてのプロバイダーに関する ARN、作成日、失効などの情報を表示するには、次のコマンドを実行します。

   • aws iam list-saml-providers

2. (オプション) ARN、作成日、有効期限、暗号化の設定、プライベートキーの情報など、特定のプロバイダーに関する情報を取得するには、次のコマンドを実行します。

   • aws iam get-saml-provider

3. IAM ID プロバイダーを削除するには、次のコマンドを実行します。

   • aws iam delete-saml-provider

IAM ID プロバイダーを作成してメタデータドキュメントをアップロードするには (AWS API)

• 呼び出すオペレーション: CreateSAMLProvider

IAM SAML ID プロバイダーを更新するには (AWS API)

• 呼び出すオペレーション: UpdateSAMLProvider

既存の IAM ID プロバイダーにタグを付けるには (AWS API)

• 呼び出すオペレーション: TagSAMLProvider

既存の IAM ID プロバイダーのタグを一覧表示するには (AWS API)

• 呼び出すオペレーション: ListSAMLProviderTags

既存の IAM ID プロバイダーのタグを削除するには (AWS API)

• 呼び出すオペレーション: UntagSAMLProvider

IAM ID プロバイダーを削除するには (AWS API)

1. (オプション) すべての IdP に関する ARN、作成日、失効などの情報を表示するには、次のオペレーションを呼び出します。

   • ListSAMLProviders

2. (オプション) ARN、作成日、有効期限、暗号化の設定、プライベートキーの情報など、特定のプロバイダーに関する情報を取得するには、次のオペレーションを呼び出します。

   • GetSAMLProvider

3. IdP を削除するには、次のオペレーションを呼び出します。

   • DeleteSAMLProvider