IAM Identity Center を使用して AWS SDK とツールを認証する

開発マシンに最新の AWS CLI をインストールします。

1. 「AWS Command Line Interface ユーザーガイド」の「AWS CLI の最新バージョンをインストールまたは更新します。」を参照してください。

2. （オプション）AWS CLI が動作していることを確認するには、コマンドプロンプトを開き、aws --version コマンドを実行します。

AWS アクセスポータルにサインインします。この URL は、雇用主から提供されたり、「ステップ 1: アクセスを確立する」の後に E メールで取得したりする場合があります。これ以外の場合は、https://console.aws.amazon.com/singlesignon/ のダッシュボードで AWS アクセスポータル URL を確認できます。

1. AWS アクセスポータルの [アカウント] タブで、管理する個々のアカウントを選択します。ユーザーのロールが表示されます。[アクセスキー] を選択して、適切なアクセス許可セットのコマンドラインまたはプログラムによるアクセスの認証情報を取得します。事前定義された PowerUserAccess 許可セットを使用するか、またはユーザーもしくは雇用主が開発のために最小特権の許可を適用するために作成した許可セットを使用してください。

2. [認証情報の取得] ダイアログボックスで、オペレーティングシステムに応じて、[MacOS と Linux] または [Windows] を選択します。

3. [IAM Identity Center 認証情報] メソッドを選択して、次のステップに必要な Issuer URL と SSO Region の値を取得します。注: SSO Start URL は Issuer URL と置き換えて使用できます。

AWS CLI コマンドラインプロンプトで、aws configure sso コマンドを実行します。プロンプトが表示されたら、前のステップで収集した設定値を入力します。この AWS CLI コマンドの詳細については、「aws configure sso ウィザードでプロファイルを設定する」を参照してください。

1. プロンプト SSO Start URL で、Issuer URL 用に取得した値を入力します。

2. [CLI プロファイル名]には、開始時にデフォルトを入力することをお勧めします。デフォルト以外の（名前付き）プロファイルとそれに関連する環境変数を設定する方法については、「プロファイル」を参照してください。

(オプション) AWS CLI コマンドプロントで、aws sts get-caller-identity コマンドを実行してアクティブセッション ID を確認します。レスポンスには、設定した IAM Identity Center アクセス許可セットが表示されるはずです。

AWS SDK を使用している場合は、開発環境で SDK 用のアプリケーションを作成します。

1. 一部の SDK では、IAM Identity Center 認証を使用する前に、SSO や SSOOIDC などの追加パッケージをアプリケーションに追加する必要があります。詳細については、具体的な SDK を参照してください。

2. 以前に AWS へのアクセスを設定した場合、共有された AWS credentials ファイルの AWS アクセスキー を確認してください。認証情報プロバイダーチェーンを理解する 優先順位により、SDK またはツールが IAM Identity Center の認証情報を使用する前に、静的認証情報をすべて削除する必要があります。