へのユーザーアクセスを割り当てる AWS アカウント

ユーザーまたはグループアクセスを に割り当てるには AWS アカウント

1. IAM Identity Center コンソール を開きます。

   注記

   IAM Identity Center コンソールで、 が属する リージョンを使用していることを確認します。 AWS Managed Microsoft AD ディレクトリは、次のステップに進む前に配置されます。

2. ナビゲーションペインのマルチアカウントアクセス許可 で、 AWS アカウント.

3. リポジトリの []AWS アカウント ページ、組織のツリービューリストが表示されます。1 つ以上の の横にあるチェックボックスをオンにします。 AWS アカウント シングルサインオンアクセスを割り当てる先の 。

   注記

   最大 10 個まで選択できます AWS アカウント ユーザーとグループにシングルサインオンアクセスを割り当てる場合、アクセス許可セットごとに に 1 回ずつ。10 個を超える を割り当てるには AWS アカウント を同じユーザーとグループのセットにするには、追加のアカウントで必要に応じてこの手順を繰り返します。プロンプトが表示されたら、同じユーザー、グループ、権限セットを選択します。

4. [ユーザーまたはグループの割り当て] を選択します。

5. ステップ 1: ユーザーとグループ を選択するには、「ユーザーとグループを」に割り当てるのAWS-account-name 「」ページ、次の操作を行います。

   1. [ユーザー] タブで、シングルサインオン・アクセスを許可するユーザーを 1 人以上選択します。

      結果をフィルタリングするには、検索ボックスに目的のユーザーの名前を入力します。

   2. [グループ] タブで、シングルサインオン・アクセスを許可するグループを 1 つ以上選択します。

      結果をフィルターする場合は、検索ボックスに目的のグループの名前を入力します。

   3. 選択したユーザーとグループを表示するには、[選択したユーザーとグループ] の横にある横向きの三角形を選択します。

   4. 正しいユーザーとグループが選択されたことを確認したら、[次へ] を選択します。

6. ステップ 2: アクセス許可セット を選択するには、アクセス許可セットを「」に割り当てるAWS-account-name 「」ページ、次の操作を行います。

   1. 1 つまたは複数の権限セットを選択します。必要に応じて、新しい権限セットを作成して選択できます。

      • 1 つ以上の既存の権限セットを選択するには、[権限セット] で、前のステップで選択したユーザーとグループに適用する権限セットを選択します。

      • 1 つ以上の新しい権限セットを作成するには、[権限セットの作成] を選択し、アクセス権限セットを作成します。 の手順に従います。適用するアクセス許可セットを作成したら、IAMIdentity Center コンソールで、「」に戻ります。 AWS アカウント ステップ 2: アクセス許可セットを選択する に到達するまで、 と の指示に従います。このステップに到達したら、作成した新しい権限セットを選択し、この手順の次のステップに進みます。

   2. 正しい権限セットが選択されていることを確認したら、[次へ] を選択します。

7. ステップ 3: の確認と送信については、「割り当ての確認と送信」を参照してください。AWS-account-name 「」ページ、次の操作を行います。

   1. 選択したユーザ、グループ、権限セットを確認します。

   2. 正しいユーザ、グループ、権限セットが選択されていることを確認したら、[提出] を選択します。

      重要

      ユーザーとグループへの割り当てプロセスが完了するまでに数分かかることがあります。プロセスが正常に完了するまで、このページを開いたままにしておきます。

      注記

      で操作するためのアクセス許可をユーザーまたはグループに付与する必要がある場合があります。 AWS Organizations 管理アカウント。特権の高いアカウントであるため、追加のセキュリティ制限により、これを設定する前に、 IAMFullAccess ポリシーまたは同等のアクセス許可が必要です。これらの追加のセキュリティ制限は、 のメンバーアカウントでは必要ありません。 AWS 組織。