サードパーティーの SAML 2.0 アイデンティティプロバイダーを使用した属性ベースのアプリケーションの使用権限

アプリケーション使用権限を作成するには

1. WorkSpaces アプリケーションコンソールを開きます。

2. 左のナビゲーションペインで、[Stacks] (スタック) を選択し、アプリケーションの使用権限を管理するスタックを選択します。

3. [Application Entitlements] (アプリケーションの使用権限) ダイアログボックスで、[Create] (作成) を選択します。

4. 使用権限の[Name] (名前) と[Description] (説明) を入力します。

5. 使用権限の属性名と値を定義します。

   属性をマッピングする場合は、https://aws.amazon.com/SAML/Attributes/PrincipalTag:{TagKey} の形式で属性を指定します。{TagKey} は次の属性のいずれかです。

   • ロール

   • department

   • 組織

   • グループ

   • title

   • costCenter

   • userType

   定義した属性は、スタック内のアプリケーションが WorkSpaces アプリケーションセッションにフェデレーションするときにユーザーに権限を付与するために使用されます。使用権限は、フェデレーション中に作成された SAML アサーションのキーバリュー名と、属性名を一致させることによって機能します。詳細については、「SAML PrincipalTag 属性」を参照してください。

   注記

   1 つ以上の値をコロン (:) で区切って、サポートされている属性に含めることができます。

   たとえば、グループ情報を SAML 属性名 https://aws.amazon.com/SAML/Attributes/PrincipalTag:groups に「group1: group2: group3」という値で渡すことができます。使用権限は、単一のグループ値、例えば「group1」に基づいてアプリケーションを許可できます。詳細については、「SAML PrincipalTag 属性」を参照してください。

6. スタック内のアプリケーション設定を構成して、すべてのアプリケーションに資格を付与するか、アプリケーションを選択します。[All applications (*)] (すべてのアプリケーション (*)) を選択すると、将来追加されるアプリケーションを含め、スタックで使用可能なすべてのアプリケーションを適用します。[Select applications] (アプリケーションの選択) を選択すると、特定のアプリケーション名をフィルタリングします。

7. 設定を確認して使用権限を作成します。このプロセスを繰り返して、追加の使用権限を作成できます。スタック内のアプリケーションに対する使用権限は、属性名と値に基づいてユーザーと一致するすべての使用権限の組合わせとなります。

8. SAML 2.0 ID プロバイダーで、使用権限で定義された属性と値を送信するように WorkSpaces Applications SAML アプリケーション属性マッピングを設定します。ユーザーが WorkSpaces アプリケーションカタログにフェデレーションする場合、アプリケーションの使用権限には、ユーザーがアクセスできるアプリケーションのみが表示されます。