アクセスコントロールのための属性の有効化と設定

すべてのケースABACで を使用するには、まず IAM Identity Center コンソールまたは IAM Identity Center ABACを使用して を有効にする必要がありますAPI。IAM Identity Center を使用して属性を選択する場合は、Identity Center コンソールまたは IAM Identity Center IAM のアクセスコントロールの属性ページを使用しますAPI。外部 ID プロバイダー (IdP) を ID ソースとして使用し、SAMLアサーションを介して属性を送信する場合は、属性を渡すように IdP を設定します。SAML アサーションがこれらの属性のいずれかを渡すと、IAMIdentity Center は属性値を Identity Center IAM ID ストアの値に置き換えます。ユーザーがアカウントにフェデレーションするときに、アクセスコントロールの決定を行うために IAM Identity Center で設定された属性のみが を介して送信されます。