신뢰할 수 있는 토큰 발급자 설정

1. IAM Identity Center에 신뢰할 수 있는 토큰 발급자 추가 - IAM Identity Center 관리자가 IAM Identity Center 콘솔 또는 API를 사용하여 신뢰할 수 있는 토큰 발급자를 추가합니다. 이 구성에서는 다음을 지정해야 합니다.

   • 신뢰할 수 있는 토큰 발급자 이름입니다.

   • OIDC 검색 엔드포인트 URL(IAM Identity Center 콘솔에서 이 URL은 발급자 URL이라고 함). 검색 엔드포인트는 포트 80 및 443을 통해서만 연결할 수 있어야 합니다.

   • 사용자 조회를 위한 속성 매핑. 이 속성 매핑은 신뢰할 수 있는 토큰 발급자가 생성한 토큰의 클레임에 사용됩니다. 클레임의 값은 IAM Identity Center를 검색하는 데 사용됩니다. 검색에서는 지정된 속성을 사용하여 IAM Identity Center의 단일 사용자를 검색합니다.

2. IAM Identity Center에 AWS 서비스 연결 - AWS 서비스 관리자는 애플리케이션용 콘솔 또는 애플리케이션 APIs를 사용하여 애플리케이션을 IAM Identity Center에 연결해야 합니다.

   신뢰할 수 있는 토큰 발급자가 IAM Identity Center 콘솔에 추가되면 AWS 서비스 콘솔에도 표시되며 AWS 서비스 관리자가 선택할 수 있습니다.

3. 토큰 교환 사용 구성 - AWS 서비스 콘솔에서 AWS 서비스 관리자는 신뢰할 수 있는 토큰 발급자가 발급한 토큰을 수락하도록 AWS 서비스를 구성합니다. 이러한 토큰은 IAM Identity Center에서 생성한 토큰으로 교환됩니다. 이를 위해서는 1단계에서 신뢰할 수 있는 토큰 발급자의 이름과 AWS 서비스에 해당하는 Aud 클레임 값을 지정해야 합니다.

   신뢰할 수 있는 토큰 발급자는 발급된 토큰에 Aud 클레임 값을 배치하여 해당 토큰이 AWS 서비스에서 사용하기 위한 것임을 나타냅니다. 이 값을 구하려면 신뢰할 수 있는 토큰 발급자의 관리자에게 문의하세요.

IAM Identity Center 콘솔에 신뢰할 수 있는 토큰 발급자 추가

1. IAM Identity Center 콘솔을 엽니다.

2. 설정을 선택합니다.

3. 설정 페이지에서 인증 탭을 선택합니다.

4. 신뢰할 수 있는 토큰 발급자에서 신뢰할 수 있는 토큰 발급자 선택을 선택합니다.

5. 신뢰할 수 있는 토큰을 발급하도록 외부 IdP 설정 페이지의 신뢰할 수 있는 토큰 발급자 세부 정보에서 다음을 수행합니다.

   • 발급자 URL의 경우 신뢰할 수 있는 ID 전파를 위해 토큰을 발급할 외부 IdP의 OIDC 검색 URL을 지정합니다. 검색 엔드포인트의 URL을 .well-known/openid-configuration까지(제외) 지정해야 합니다. 외부 IdP 관리자가 이 URL을 제공할 수 있습니다.

     참고

     참고로 이 URL은 신뢰할 수 있는 ID 전파를 위해 발급된 토큰의 발급자(iss) 클레임의 URL과 일치해야 합니다.

   • 신뢰할 수 있는 토큰 발급자 이름의 경우 IAM Identity Center와 애플리케이션 콘솔에서 신뢰할 수 있는 토큰 발급자로 식별할 이름을 입력합니다.

6. 속성 매핑에서 다음을 수행합니다.

   • ID 제공업체 속성의 경우 목록에서 속성을 선택하여 IAM Identity Center ID 저장소의 속성에 매핑합니다.

   • IAM Identity Center 속성의 경우 속성 매핑에 사용할 속성을 선택합니다.

7. 태그(선택 사항)에서 새 태그 추가를 선택하고, 키 및 값(선택 사항)의 값을 지정합니다.

   태그에 대한 자세한 내용은 AWS IAM Identity Center 리소스 태그 지정 섹션을 참조하세요.

8. 신뢰할 수 있는 토큰 발급자 생성을 선택합니다.

9. 신뢰할 수 있는 토큰 발급자 생성을 완료한 후에는 애플리케이션 관리자에게 문의하여 신뢰할 수 있는 토큰 발급자의 이름을 알리면 신뢰할 수 있는 토큰 발급자가 해당 콘솔에 표시되는지 확인할 수 있습니다.

10. 신뢰할 수 있는 ID 전파에 대해 구성된 애플리케이션에서 사용자가 애플리케이션에 액세스할 수 있도록 애플리케이션 관리자가 해당 콘솔에서 이 신뢰할 수 있는 토큰 발급자를 선택해야 합니다.

IAM Identity Center 콘솔에서 신뢰할 수 있는 토큰 발급자 설정 보기 또는 편집

1. IAM Identity Center 콘솔을 엽니다.

2. 설정을 선택합니다.

3. 설정 페이지에서 인증 탭을 선택합니다.

4. 신뢰할 수 있는 토큰 발급자에서 보거나 편집하려는 신뢰할 수 있는 토큰 발급자를 선택합니다.

5. 작업을 선택한 후 편집을 선택합니다.

6. 신뢰할 수 있는 토큰 발급자 편집 페이지에서 필요한 설정을 보거나 편집합니다. 신뢰할 수 있는 토큰 발급자 이름, 속성 매핑 및 태그를 편집할 수 있습니다.

7. Save changes(변경 사항 저장)를 선택합니다.

8. 신뢰할 수 있는 토큰 발급자 편집 대화 상자에서 변경을 확인하는 메시지가 표시됩니다. 확인을 선택합니다.