翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
IAM Identity Center の場合 - 初期リクエスト
公開日: 2023 年 2 月 22 日 (図の履歴)
このフローは、AWS Verified Access が ID Cookie を持たない初期リクエストを処理する方法を示しています。AWS Verified Access は、アプリケーションポリシーに対してリクエストを検証する前に、ユーザーを IAM Identity Center にリダイレクトしてユーザー ID を収集します。
IAM Identity Center を使用した AWS Verified Access - 初期リクエストフロー
次の手順では、リクエストの検証フローについて説明します。
-
最初のリクエストは、AWS Verified Access エンドポイントでホストされているアプリケーションドメインを対象としています。このリクエストには ID Cookie がありません。
-
AWS Verified Access は、ユーザー ID を収集するために、ID プロバイダーである IAM Identity Center にリクエストをリダイレクトします。
-
ブラウザは IAM アイデンティティセンター URL にリダイレクトされます。ユーザーはサインインプロセスを完了します。
-
IAM Identity Center は、ユーザーをアプリケーションドメインにリダイレクトして、ID トークンを検証します。
-
ブラウザは、IAM Identity Center トークンをアプリケーションドメインエンドポイントに送信します。AWS Verified Access はこれを使用してユーザー ID Cookie を設定します。
-
AWS Verified Access は、ID Cookie を持つユーザーを元の URI にリダイレクトします。
-
AWS Verified Access は、ユーザー ID Cookie を使用してリクエストを受け取ります。リクエストごとに、ユーザー ID を使用してアプリケーションポリシーに対してユーザーリクエストを検証します。
-
AWS Verified Access プロキシは、お客様の Amazon VPC 内のアプリケーションエンドポイントへのリクエストを検証しました。
詳細情報
詳細については、次のリソースを参照してください。
図の履歴
このリファレンスアーキテクチャ図の更新について通知を受け取るには、RSS フィードにサブスクライブします。
注記
RSS 更新をサブスクライブするには、使用しているブラウザで RSS プラグインが有効になっている必要があります。
