翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ユーザーに AWS Security Agent ウェブアプリへのアクセスを許可する
AWS セキュリティエージェントは、セットアップ時にエージェントスペースをどのように設定したかに応じて、ユーザーがウェブアプリケーションにアクセスするための 2 つの方法を提供します。
アクセス方法の概要
IAM アイデンティティセンター (SSO) - エージェントスペースの作成時に IAM アイデンティティセンターを有効にした場合、ユーザーは SSO を介してウェブアプリケーションに直接アクセスできます。AWS セキュリティエージェントコンソールを使用してエージェントスペースにユーザーを割り当てると、ユーザーはアイデンティティセンターの認証情報を使用してログインします。
管理者アクセス - AWS コンソールにアクセスできるユーザーは、AWS マネジメントコンソールのエージェントスペースの概要ページの管理者アクセスリンクからウェブアプリケーションを起動できます。
IAM アイデンティティセンター (SSO) でアクセス権を付与する
IAM アイデンティティセンターでエージェントスペースを設定した場合、AWS セキュリティエージェントコンソールを使用してエージェントスペースにユーザーを割り当てることができます。
AWS セキュリティエージェントコンソールを使用してユーザーを割り当てる
-
AWS セキュリティエージェント管理コンソールで、エージェントスペースに移動します。
-
ウェブアプリタブを選択します。
-
Users テーブルで、Add users を選択します。
-
IAM Identity Center から既存のユーザーを選択するか、新しいユーザーを作成します。
-
ユーザーの割り当てを確認します。
ヒント
エージェントスペースに割り当てられたユーザーは、SSO 認証情報を使用して IAM アイデンティティセンター経由でログインすることで、ウェブアプリケーションにアクセスできます。
SSO を使用してウェブアプリケーションにアクセスする
ユーザーがエージェントスペースに割り当てられた後:
-
ユーザーは、エージェントスペースのウェブアプリケーション URL に移動します。
ヒント
ウェブアプリ URL のコピーを選択して、AWS セキュリティエージェントコンソールのエージェントスペースの詳細ページでウェブアプリ URL を見つけます。ユーザーは、簡単にアクセスできるようにこの URL をブックマークする必要があります。
-
ユーザーは SSO 認証情報を使用してログインします。
-
認証後、ユーザーはエージェントスペースを選択し、セキュリティ評価の実行を開始できます。
IAM のみのアクセスでアクセスを付与する
エージェントスペースに IAM 専用アクセスを設定した場合、AWS コンソールアクセスを持つユーザーは管理者アクセスリンクからウェブアプリケーションを起動できます。
管理者アクセスリンクを使用する
-
AWS セキュリティエージェントコンソールにログインします。
-
アクセスするエージェントスペースに移動します。
-
エージェントスペースランディングページのウェブアプリタブで、管理者アクセスボタンを選択してウェブアプリケーションを起動します。
-
ウェブアプリケーションが新しいタブで開き、ユーザーが自動的に認証されます。
注記
管理者アクセスリンクは、適切な AWS セキュリティエージェントのアクセス許可を持つ AWS コンソールに対して既に認証されているユーザーのみが使用できます。この方法では、IAM Identity Center の設定は必要ありません。
次の手順
ユーザーにウェブアプリケーションへのアクセスを許可した後:
-
ユーザーは侵入テストの設定と実行を作成および管理できます
-
ユーザーが設計レビューを作成および管理できる
-
ユーザーがセキュリティ検出結果と修復ガイダンスを表示できる
-
セキュリティ検出結果の通知設定を構成する
