アクセス管理を設定する - AMS アドバンストオンボーディングガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アクセス管理を設定する

AWS Managed Services (AMS) によって管理されるネットワークを使用すると、クラウドインフラストラクチャを管理するための AMS アクセスが付与されます。プライベートネットワークと AMS を安全に接続する方法を設定する必要があります。これはいくつかの決定から始まります。

  • AMS API/CLI とコンソールアクセス: AMS CLI をインストールします (手順については、このドキュメントを参照してください)。AMS 変更管理 API を使用して AMS に変更リクエストを行い、AMS SKMS API を使用して AMS マネージドリソースについて学習します。Active Directory フェデレーションサービス (AD FS) を使用すると、AMS コンソールにアクセスできます。

  • ユーザーアクセス: AMS 側の AD (Directory Services 経由) と、ユーザーの管理に使用するディレクトリとの間に接続を確立する必要があります。

  • インスタンスアクセス: インスタンスレベルのアクセスは、一方向の信頼設定を介して行われます。Directory Services は CORP AD の認証情報を信頼し、AMS 側のスタックが CORP 認証情報を使用したログインを許可できるようにします。

注記

AMS が信頼を設定する Active Directory (AD) は、AWS リソースへのアクセスを許可するユーザーのアカウントを持つディレクトリである必要があります。