翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

IAM Identity Center を追加のリージョンにレプリケートする

環境が前提条件を満たしている場合は、以下の手順に従って IAM Identity Center インスタンスを別のリージョンにレプリケートします。

ステップ 1: 追加のリージョンにレプリカキーを作成する

IAM アイデンティティセンターをリージョンにレプリケートする前に、まずそのリージョンでカスタマーマネージド KMS キーのレプリカキーを作成し、IAM アイデンティティセンターのオペレーションに必要なアクセス許可を持つレプリカキーを設定する必要があります。マルチリージョンレプリカキーを作成する手順については、「マルチリージョンレプリカキーの作成」を参照してください。

KMS キーアクセス許可の推奨アプローチは、プライマリキーからキーポリシーをコピーすることです。プライマリキーは、プライマリリージョンの IAM Identity Center に対して既に確立されたのと同じアクセス許可を付与します。または、リージョン固有のキーポリシーを定義することもできますが、このアプローチによりリージョン間のアクセス許可の管理が複雑になり、将来ポリシーを更新するときに追加の調整が必要になる場合があります。

ステップ 2: IAM アイデンティティセンターにリージョンを追加する

IAM アイデンティティセンターにリージョンを追加すると、そのリージョンへの IAM アイデンティティセンターデータの自動および非同期レプリケーションがトリガーされます。以下は、 AWS マネジメントコンソール および でこれを行う手順です。 AWS CLI

Console

リージョンを追加するには

1. IAM Identity Center コンソールを開きます。

2. ナビゲーションペインで [設定] を選択します。

3. [管理] タブを選択します。

4. 「IAM アイデンティティセンターのリージョン」セクションで、「リージョンの追加」を選択します。

5. AWS リージョン レプリケーションに使用できるセクションで、任意の を選択します AWS リージョン。リージョンがリストに表示されない場合、KMS キーはレプリケートされていないため、レプリケーションには使用できません。詳細については、「IAM Identity Center でのカスタマーマネージド KMS キーの実装」を参照してください。

6. [リージョンの追加] を選択します。

7. IAM アイデンティティセンターのリージョンセクションで、リージョンのステータスをモニタリングします。更新ボタン (円形の矢印) を使用して、必要に応じて最新のリージョンのステータスを確認します。レプリケーションが完了したら、ステップ 2 に進みます。

AWS CLI

リージョンを追加するには

aws sso-admin add-region \
    --instance-arn arn:aws:sso:::instance/ssoins-1234567890abcdef \
    --region-name eu-west-1

現在のリージョンのステータスを確認するには

aws sso-admin describe-region \
    --instance-arn arn:aws:sso:::instance/ssoins-1234567890abcdef \
    --region-name eu-west-1

リージョンのステータスが ACTIVE の場合、ステップ 2 に進むことができます。

追加のリージョンへの最初のレプリケーションの期間は、IAM Identity Center インスタンスのデータ量によって異なります。後続の増分変更は、ほとんどの場合、数秒以内にレプリケートされます。

ステップ 3: 外部 IdP 設定を更新する

次の手順については、 の外部 IdP IAM アイデンティティセンターの ID ソースに関するチュートリアルのチュートリアルに従ってください。

ステップ 3.a: アサーションコンシューマーサービス (ACS) URLs を外部 IdP に追加する

このステップでは、追加の各リージョンへの直接サインインを有効にし、それらのリージョンにデプロイされた AWS マネージドアプリケーションへのサインインを有効にし、それらのリージョン AWS アカウントを介して にアクセスするために必要です。ACS URLs「」を参照してくださいプライマリおよび追加の ACS エンドポイント AWS リージョン。

ステップ 3.b (オプション): を外部 IdP ポータル AWS アクセスポータル で使用できるようにする

追加のリージョン AWS アクセスポータル の を、外部 IdP ポータルのブックマークアプリとして利用できるようにします。ブックマークアプリには、目的の宛先へのリンク (URL) のみが含まれており、ブラウザのブックマークに似ています。コンソールで URL を見つけるには、 AWS アクセスポータル URLs 「IAM アイデンティティセンターのリージョン」セクションで AWS アクセスポータル URLs を表示」を選択します。 詳細については、「AWS アクセスポータル プライマリおよび追加の のエンドポイント AWS リージョン」を参照してください。

IAM アイデンティティセンターは、追加のリージョンごとに IdP が開始する SAML SSO をサポートしますが、外部 IdPs、単一の ACS URL でのみこれをサポートします。継続性を確保するために、プライマリリージョンの ACS URL を IdP 開始 SAML SSO に使用したままにし、ブックマークアプリとブラウザのブックマークを使用して追加のリージョンにアクセスすることをお勧めします。

ステップ 4: ファイアウォールとゲートウェイの許可リストを確認する

ファイアウォールまたはゲートウェイのドメイン許可リストを確認し、文書化された許可リストに基づいて更新します。

ステップ 5: ユーザーに情報を提供する

追加のリージョンの AWS アクセスポータル URL や追加のリージョンの使用方法など、新しいセットアップに関する情報をユーザーに提供します。関連する詳細については、以下のセクションを参照してください。

最初のリージョンの追加以外のリージョンの変更

追加のリージョンを追加または削除できます。IAM Identity Center インスタンス全体を削除しない限り、プライマリリージョンを削除することはできません。リージョンの削除の詳細については、「」を参照してくださいIAM アイデンティティセンターからリージョンを削除する。

追加リージョンをプライマリに昇格させたり、追加するプライマリリージョンを降格したりすることはできません。

レプリケートされるデータ

IAM Identity Center は次のデータをレプリケートします。

考慮事項: