独自の SAML 2.0 アプリケーションをセットアップする
SAML 2.0 を使用した ID フェデレーションを可能にする独自のアプリケーションを設定し、それらを IAM アイデンティティセンターに追加できます。独自の SAML 2.0 アプリケーションを設定する手順のほとんどは、IAM アイデンティティセンターコンソールのアプリケーションカタログから SAML 2.0 アプリケーションを設定するのと同じです。ただし、独自の SAML 2.0 アプリケーションのために、追加の SAML 属性マッピングを提供する必要があります。これらのマッピングは、IAM アイデンティティセンターがアプリケーションに対して SAML 2.0 アサーションを正しく追加できるようにします。アプリケーションを初めて設定するときに、この SAML 属性マッピングを追加できます。また、IAM アイデンティティセンターコンソールのアプリケーションの詳細ページでも、SAML 2.0 属性マッピングを追加できます。
以下の手順を使用して、IAM アイデンティティセンターと SAML 2.0 アプリケーションのサービスプロバイダーとの間で SAML 2.0 の信頼関係を設定します。この手順を開始する前に、信頼をより効率的に設定できるように、サービスプロバイダーの証明書とメタデータエクスチェンジファイルがあることを確認してください。
独自の SAML 2.0 アプリケーションを設定するには
-
IAM Identity Center コンソール
を開きます。 -
[Applications] (アプリケーション) を選択します。
-
[カスタマーマネージド] タブを選択します。
-
[アプリケーションの追加] を選択します。
-
[アプリケーションタイプを選択] ページの [セットアッププリファレンス] で、[セットアップしたいアプリケーションがある] を選択します。
-
[アプリケーションタイプ] で、[SAML 2.0] を選択します。
-
[Next] を選択します。
-
[アプリケーションの設定] ページの [アプリケーションの設定] で、
MyAppのようにアプリケーションの [表示名] を入力します。[Description] を入力します。 -
「IAM Identity Center」で、以下の作業を行います。
-
IAM Identity Center SAML メタデータファイルの横にある [ダウンロード] を選択して、ID プロバイダーのメタデータをダウンロードします。
-
[IAM アイデンティティセンターの証明書] で、[ダウンロード] を選択して、ID プロバイダーの証明書をダウンロードします。
注記
後で、サービスプロバイダーのウェブサイトからカスタムアプリケーションを設定するときに、これらのファイルが必要になります。
-
-
(オプション) [アプリケーションプロパティ] の下で、[アプリケーション開始 URL]、[リレー状態]、[セッション期間] も指定できます。詳細については、「IAM Identity Center コンソールのアプリケーションプロパティを理解する」を参照してください。
-
[アプリケーションメタデータ] で [メタデータの値を手動で入力] を選択します。次に、[アプリケーション ACS URL] および [アプリケーション SAML 対象者] の値を指定します。
-
[送信] を選択します。追加したアプリケーションの詳細ページが表示されます。
