View a markdown version of this page

コンソールを使用して同意ポータルを作成する - Amazon Bedrock AgentCore

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

コンソールを使用して同意ポータルを作成する

AgentCore コンソールから同意ポータルを作成できます。開始する前に、「 同意ポータルの前提条件」のステップを完了してください。特に、以下が必要です。

同意ポータルを作成するには

  1. AgentCore コンソールを開きます。

  2. 左側のナビゲーションペインで、ゲートウェイを選択します。

  3. 前提条件として設定したゲートウェイを選択します。

  4. ゲートウェイの詳細ページで、「同意ポータルの作成」を選択します。

  5. 「同意ポータルの詳細」セクションで、次の操作を行います。

    1. 同意ポータルにアタッチするゲートウェイを選択します。

    2. (オプション) 生成された同意ポータル名を変更します。

    3. (オプション) 説明 に、同意ポータルの説明を追加します。

  6. IdP 認証情報設定セクションで、次の操作を行います。

    1. 前提条件として作成した IdP 認証情報プロバイダーを選択します。

    2. (オプション) スコープを追加します。

    3. (オプション) 対象者を追加します。

  7. アクセス許可セクションで、IAM アクセス許可で次のいずれかのオプションを選択します。

    1. 同意ポータルにアクセスするために必要なアクセス許可を持つデフォルトロールを作成するには、デフォルトロールの作成を選択し、必要に応じて生成されたロール名を変更します。

    2. 既存のサービスロールを使用するには、別のサービスロールを使用するを選択し、ドロップダウンメニューからロールを選択します。選択したサービスロールに必要なアクセス許可があることを確認します。詳細については、「 同意ポータルの実行ロール」を参照してください。

      1. (オプション) ロールの編集 を選択して、選択したロールに必要なアクセス許可を追加します。

    3. 自分で新しいロールを作成するには、「別のサービスロールを使用する」を選択し、「新しいロールを作成する」を選択します。

  8. [ポータルの作成] を選択します。

  9. 同意ポータルのステータスが になるまで待ちますACTIVE。ポータルが になるとACTIVE、同意ポータル URL が同意ポータルの詳細ページに表示されます。次のステップでは、この URL を <portalUrl> と呼びます。

  10. 選択した認証情報プロバイダーをバックアップする IdP アプリケーションで、承認されたコールバック (リダイレクト) URL <portalUrl>/callbackとして登録します。末尾にスラッシュなしで正確に値を入力します。末尾にスラッシュがあると、IdP は認証中にコールバックを登録解除として拒否します。この設定のラベル付けは IdPs ごとに異なります。例えば、Amazon Cognito はこれを許可コールバック URLsと呼び出し、Okta はそれをサインインリダイレクト URIs。

  11. プライマリ IdP にサインインできるアクティブなユーザーが少なくとも 1 人いることを確認します。一部の IdPs では、ユーザーをアプリケーションに割り当てる必要があります。例えば、Okta では、ユーザーはアプリケーションの割り当てに基づいて割り当てる必要があります。

  12. ブラウザで <portalUrl> を開き、既存の IdP ユーザーの認証情報でサインインします。サインインに成功すると、同意ポータルページが表示されます。

ポータルのゲートウェイにターゲットが設定されていない場合、同意を付与するリソースがないため、同意ポータルページは空で表示されます。ページに接続が表示されるようにターゲットを追加するには、「同意ポータルのターゲットを設定する」を参照してください。