翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon DataZone AWS 用の IAM Identity Center のセットアップ
<a name="sso-setup"></a>

**注記**  
AWS Identity Center は、Amazon DataZone ドメインと同じ AWS リージョンで有効にする必要があります。現在、 AWS アイデンティティセンターは 1 つの AWS リージョンでのみ有効にできます。

Amazon DataZone データポータルにアクセスするには、シングルサインオン (SSO) 認証情報または AWS 認証情報を使用します。このセクションの手順に従って、Amazon DataZone 用の AWS IAM アイデンティティセンターを設定します。 AWS 認証情報を使用した Amazon DataZone の使用の詳細については、「[Amazon DataZone マネジメントコンソールを使用するために必要な IAM アクセス許可を設定する](create-iam-roles.md)」を参照してください。

Amazon DataZone ドメインを作成するリージョンと同じ AWS リージョンで IAM アイデンティティセンター ( AWS シングルサインオンの後継) AWS がすでに有効になっており、設定されている場合は、このセクションの手順をスキップできます。

IAM アイデンティティセンター (シングルサインオンの後継) AWS を有効にするには、 AWS 次の手順を実行します。

1.  AWS IAM Identity Center を有効にするには、 AWS Organizations AWS 管理アカウントの認証情報を使用して マネジメントコンソールにサインインする必要があります。 AWS Organizations メンバーアカウントの認証情報を使用してサインインした場合は、IAM アイデンティティセンターを有効にできません。詳細については、「 Organizations ユーザーガイド」の AWS 「組織[の作成と管理](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org.html)」を参照してください。

1. [AWS IAM アイデンティティセンター ( AWS シングルサインオンの後継) コンソール](https://console.aws.amazon.com/singlesignon)を開き、上部のナビゲーションバーのリージョンセレクターを使用して、Amazon DataZone ドメインを作成する AWS リージョンを選択します。

1. **[有効化]** を選択します。

1. ID ソースを選択します。

    デフォルトでは、迅速かつ簡単なユーザー管理のために IAM アイデンティティセンターストアを取得します。代わりに外部 ID プロバイダーに接続することもできますが、この手順では、デフォルトの IAM アイデンティティセンターストアを使用します。

    詳細については、[ID ソースの選択](https://docs.aws.amazon.com/singlesignon/latest/userguide/get-started-choose-identity-source.html)に関する説明を参照してください。

1. IAM アイデンティティセンターのナビゲーションペインで、**[グループ]** を選択し、**[グループを作成]** を選択します。グループ名を入力し、**[作成]** を選択します。

1. IAM アイデンティティセンターのナビゲーションペインで、**[ユーザー]** を選択します。

1. **[ユーザーの追加]** 画面で、必要な情報を入力し、**[パスワード設定手順の案内メールをユーザーに送信]** を選択します。次の設定手順に関するメールがユーザーに送られます。

1. **[次へ: グループ]** を選択し、目的のグループを選択して、**[ユーザーを追加]** を選択します。SSO の使用を案内する招待メールがユーザーに送られます。ユーザーは、このメールで [招待を受け入れる] を選択し、パスワードを設定する必要があります。

Amazon DataZone ドメインを作成したら、Amazon DataZone の AWS Identity Center を有効にし、SSO ユーザーと SSO グループへのアクセスを提供できます。詳細については、「[Amazon DataZone の IAM アイデンティティセンターを有効にする](enable-IAM-identity-center-for-datazone.md)」を参照してください。