View a markdown version of this page

信頼できる ID の伝播のユースケース - AWS IAM アイデンティティセンター
分析、データレイクハウス、機械学習のユースケースその他のユースケース

信頼できる ID の伝播のユースケース

IAM アイデンティティセンター管理者は、ユーザー向けアプリケーションから AWS のサービス への信頼できる ID の伝播の設定を支援するように求められる場合があります。このリクエストをサポートするには、次の情報が必要です。

  • ユーザーはどのクライアント向けアプリケーションとインターフェイスしますか?

  • どの AWS のサービス がデータのクエリとデータへのアクセスの認可に使用されますか?

  • どの AWS のサービス がデータへのアクセスを許可しますか?

サードパーティーアプリケーションやカスタム開発アプリケーションを含まない信頼できる ID の伝播のユースケースを有効にする役割は次のとおりです。

  1. IAM アイデンティティセンターを有効にします。

  2. 既存の ID ソースを IAM アイデンティティセンターに接続します。

これらのユースケースの信頼できる ID 設定の残りのステップは、接続された AWS のサービス およびアプリケーション内で実行されます。接続された AWS のサービス またはアプリケーションの管理者は、サービス固有の包括的なガイダンスについて、それぞれのユーザーガイドを参照してください。

サードパーティーアプリケーションまたはカスタム開発アプリケーションを含む信頼できる ID の伝播のユースケースを有効にするためのロールには、IAM Identity Center を有効にする の手順と ID のソースを接続する 手順のほかに、以下が含まれます。

  1. ID プロバイダー (IdP) のサードパーティーまたはカスタム開発アプリケーションへの接続を設定します。

  2. IAM アイデンティティセンターを有効にして、サードパーティーまたはカスタム開発アプリケーションを認識します。

  3. IAM アイデンティティセンターで信頼できるトークン発行者として IdP を設定する。詳細については、「信頼できるトークン発行者によるアプリケーションの使用」を参照してください。

接続されたアプリケーションの管理者および AWS のサービス は、サービス固有の包括的なガイダンスについて、それぞれのユーザーガイドを参照してください。

分析、データレイクハウス、機械学習のユースケース

次の分析および機械学習サービスを使用して、信頼できる伝播のユースケースを有効にできます。

その他のユースケース

IAM アイデンティティセンターと信頼できる ID の伝播は、次の追加 AWS のサービス を使用して有効にできます。

トピック