View a markdown version of this page

IAM Identity Center の使用 - Amazon Quick
IAM アイデンティティセンター

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

IAM Identity Center の使用

   適用先: Enterprise Edition と Standard Edition 
   対象者: システム管理者と Amazon Quick 管理者 

Amazon Quick Enterprise Edition は、Microsoft Active Directory または Security Assertion Markup Language (SAML) を使用したシングルサインオン (IAM Identity Center) を使用して、既存のディレクトリと統合されます。 AWS Identity and Access Management (IAM) を使用して、セキュリティをさらに強化したり、ダッシュボードの埋め込みなどのカスタムオプションに使用したりできます。

Quick Standard Edition では、Quick 内でユーザーを完全に管理できます。必要に応じて、IAM の既存のユーザー、グループ、ロールと統合することができます。

Amazon Quick のアイデンティティとアクセスには、次のツールを使用できます。

注記

以下に示すリージョンでは、Amazon Quick アカウントは ID とアクセスの管理にのみ IAM Identity Center を使用できます。

  • af-south-1 アフリカ (ケープタウン)

  • ap-southeast-3 アジアパシフィック (ジャカルタ)

  • ap-southeast-5 アジアパシフィック (マレーシア)

  • eu-south-1 欧州 (ミラノ)

  • eu-south-2 欧州 (スペイン)

  • eu-central-2 欧州 (チューリッヒ)

  • il-central-1 イスラエル (テルアビブ)

  • me-central-1 中東 (アラブ首長国連邦)

IAM Identity Center は、ワークフォース ID を安全に作成または接続し、 AWS アカウントとアプリケーション間のアクセスを管理するのに役立ちます。

Amazon Quick アカウントを IAM アイデンティティセンターと統合する前に、アカウントに AWS IAM アイデンティティセンターを設定します。 AWS 組織で IAM Identity Center を設定していない場合は、「 ユーザーガイド」の「開始方法」を参照してください。 AWS IAM アイデンティティセンター

IAM アイデンティティセンターで外部 ID プロバイダを構成する場合は、「サポートされる ID プロバイダ」を参照して、サポートされる ID プロバイダの構成手順のリストを表示します。

IAM Identity Center で Amazon Quick アカウントを設定する

 適用先: Enterprise Edition 
   対象者: システム管理者 

IAM Identity Center は、既存のワークフォース ID を安全に作成または設定し、 AWS アカウントとアプリケーション間のアクセスを管理するのに役立ちます。IAM アイデンティティセンターは、規模や種類を問わず、 AWS における従業員の認証と認可に推奨されるアプローチです。IAM Identity Center の詳細については、「AWS IAM アイデンティティセンター」を参照してください。

Amazon Quick と IAM Identity Center を設定して、IAM Identity Center が設定した ID ソースを使用して新しい Amazon Quick アカウントにサインアップできるようにします。IAM アイデンティティセンターでは、外部 ID プロバイダーをアイデンティティーソースとして設定できます。Amazon Quick でサードパーティーの ID プロバイダーを使用しない場合は、IAM Identity Center を ID ストアとして使用することもできます。ID メソッドは、アカウントの作成後に変更することはできません。

Amazon Quick アカウントを IAM Identity Center と統合すると、Amazon Quick アカウント管理者は、ID プロバイダーのグループを自動的に利用できる新しい Amazon Quick アカウントを作成できます。これにより、Amazon Quick での大規模なアセット共有が簡素化されます。

Amazon Quick 管理コンソールの一部のセクションへのアクセスは、IAM アクセス許可によって制限されています。次の表は、選択したアクセスタイプに基づいて Amazon Quick で実行できる管理者アクションをまとめたものです。

IAM アイデンティティセンターで Amazon Quick アカウントにサインアップする方法の詳細については、「Amazon Quick サブスクリプションにサインアップする」を参照してください。

次の表に、管理者アクションと、IAM アクセス許可が必要かどうかを示します。

管理者アクション 必要な IAM アクセス許可

アカウント設定

はい

アセットの管理

はい

Amazon Q

はい

サブスクリプションの管理

いいえ

SPICE 容量

いいえ

インデックス容量

はい

ユーザーを管理する (表示)

いいえ

ユーザーを管理する > ロールグループ

はい

ドメインの管理

いいえ

モバイル設定

いいえ

IP/VPC の制限を管理する

はい

VPC 接続の管理

はい

OAuth クライアントアプリケーションの管理

はい

KMS キー

はい

AWS リソース

はい

デフォルトのアクセスポリシー

はい

IAM ポリシーの割り当て

はい

AWS actions

はい

拡張機能アクセス

はい

カスタムアクセス許可

はい

SageMaker を設定する

はい

ブランドカスタマイズ

はい

エージェントのカスタマイズ

はい

E メールのカスタマイズ

はい

クイック使用状況メトリクス

はい

Amazon Quick 管理者ロールがある場合は、IAM アクセス許可を必要としないアクションを実行できます。IAM アクセス許可を必要とするアクションを実行するには、適切なアクセスquicksight:*許可を持つ IAM プリンシパル AWS Management Console として にサインインします。Amazon Quick API を使用してプログラムでいくつかの管理者アクションを実行することもできます。使用可能な API オペレーションのリストについては、「Amazon Quick API Reference」を参照してください。

考慮事項

元に戻せないアクション

次のアクションにより、すべてのユーザーが Amazon Quick アカウントにサインインできなくなります。これらのアクションを元に戻すことはできません。

  • IAM Identity Center コンソールで Amazon Quick アプリケーションを無効化または削除します。Amazon Quick アカウントを削除する場合は、「Amazon Quick アカウントの閉鎖」を参照してください。

  • IAM Identity Center 設定を含む Amazon Quick アカウントを、Amazon Quick アカウントが設定されている IAM Identity Center インスタンスを含まない AWS Organization に移行します。

  • Amazon Quick アカウントに設定された IAM Identity Center インスタンスを削除します。

  • IAM Identity Center アプリケーション属性 (requires assignment 属性など) を編集する。