ID ソースを管理する
IAM Identity Center の ID ソースは、ユーザーやグループがどこで管理されているかを定義します。ID ソースの設定が完了すると、ユーザーまたはグループを検索して、AWS アカウント、アプリケーション、またはその両方へのシングルサインオンアクセスを付与することができます。
ID ソースは AWS Organizations で組織あたり 1 つのみ持つことができます。ID ソースとして以下のいずれかを選択できます。
-
外部 ID プロバイダー – Okta や Microsoft Entra ID などの外部 ID プロバイダー (IdP) でユーザーを管理したい場合は、このオプションを選択します。
-
オンプレミスまたは AWS マネージド Active Directory – Active Directory (AD) を接続する場合は、このオプションを選択します。
-
アイデンティティセンターディレクトリ — IAM アイデンティティセンターを初めて有効にすると、別の ID ソースを選択しない限り、デフォルトの ID ソースとしてアイデンティティセンターディレクトリで自動的に設定されます。Identity Center ディレクトリを使用して、ユーザーとグループを作成し、AWS アカウントやアプリケーションへのアクセスレベルを割り当てることができます。
注記
IAM Identity Center は SAMBA4 ベースの Simple AD をアイデンティティソースとしてサポートしていません。
トピック
