SCIM プロファイルおよび SAML 2.0 の実装

SCIM および SAML は共に IAM アイデンティティセンターを構成する上で重要な注意事項です。

SAML 2.0 の実装

IAM アイデンティティセンターは、SAML (Security Assertion Markup Language) 2.0 との ID フェデレーションをサポートします。これにより、IAM アイデンティティセンターは、外部の ID プロバイダー (IdP) からの ID を認証することができます。SAML 2.0 は、SAML アサーションを安全に交換するためのオープンスタンダードです。SAML 2.0 は、SAML 権限 (ID プロバイダ (IdP) と呼ばれます) と SAML コンシューマ (サービスプロバイダ (SP) と呼ばれます) の間で、ユーザに関する情報を渡します。IAM アイデンティティセンターサービスは、この情報を使って、フェデレーテッドシングルサインオン (SSO) を提供します。シングルサインオンにより、ユーザーは既存の ID プロバイダーの認証情報に基づいて、AWS アカウント アカウントや設定されたアプリケーションにアクセスすることができます。

IAM アイデンティティセンターは、SAML IdP 機能を IAM アイデンティティセンターストア、AWS Managed Microsoft AD、または外部 ID プロバイダに追加します。それにより、ユーザーは、AWS マネジメントコンソール やサードパーティー製アプリケーション (Microsoft 365、Concur、Salesforce など) を含め、SAML をサポートするサービスへのシングルサインオンが可能になります。

しかし SAML プロトコルは、ユーザーやグループについての情報を得るために IdP へクエリする手段は提供しません。そのため、IAM アイデンティティセンターがこれらのユーザーやグループを IAM アイデンティティセンターにプロビジョニングして認識する必要があります。

SCIM プロファイル

IAM アイデンティティセンターは、クロスドメインアイデンティティ管理システム (SCIM) v2.0 規格に対応しています。SCIM は、IAM アイデンティティセンターの ID と IdP の ID を同期させます。これには、IdP と IAM アイデンティティセンターの間で行われるユーザーのプロビジョニング、アップデート、デプロビジョニングが含まれます。

SCIM を実装する方法の詳細については、「SCIM を使用して外部 ID プロバイダーからユーザーとグループをプロビジョニングする」を参照してください。IAM Identity Center の SCIM 実装の詳細については、「IAM Identity Center SCIM 実装デベロッパーガイド」 () を参照してください。