翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 信頼されたアプリケーションを指定する
<a name="trustedidentitypropagation-using-customermanagedapps-specify-trusted-apps"></a>

[カスタマーマネージドアプリケーションを設定](customermanagedapps-trusted-identity-propagation-set-up-your-own-app-OAuth2.md)したら、ID の伝播のために 1 つ以上の信頼された AWS サービスまたは信頼されたアプリケーションを指定する必要があります。カスタマーマネージドアプリケーションのユーザーがアクセスする必要があるデータを含む AWS サービスを指定します。ユーザーがカスタマーマネージドアプリケーションにサインインすると、そのアプリケーションはユーザーの ID を信頼できるアプリケーションに渡します。

以下の手順を使用して、サービスを選択し、そのサービスで信頼する個々のアプリケーションを指定します。

1. [IAM Identity Center コンソール](https://console.aws.amazon.com/singlesignon) を開きます。

1. **[Applications]** (アプリケーション) を選択します。

1. [**カスタマーマネージド**] タブを選択します。

1. **[カスタマーマネージドアプリケーション]** リストで、アクセスのリクエストを開始する OAuth 2.0 アプリケーションを選択します。これはユーザーがサインインするアプリケーションです。

1. [**詳細ページ**] の [**ID の伝播のための信頼されたアプリケーション**] で、[**信頼されたアプリケーションを指定**] を選択します。

1. [**セットアップタイプ**] で、[**個々のアプリケーションとアクセスの指定**] を選択して、[**次へ**] を選択します。

1. [**サービスを選択**] ページで、カスタマーマネージドアプリケーションが ID の伝播に関して信頼できるアプリケーションを含む AWS サービスを選択し、[**次へ**] を選択します。

   選択するサービスによって、信頼できるアプリケーションが定義されます。次のステップでは、アプリケーションを選択できます。

1. [**アプリケーションを選択**] ページで、[**個々のアプリケーション**] を選択し、アクセスのリクエストを受信できる各アプリケーションのチェックボックスを選択して、[**次へ**] を選択します。

1. [**アクセスの設定**] ページの [**設定方法**] で、次のいずれかを実行します。
   + **[アプリケーションごとにアクセスを選択]** — このオプションを選択すると、アプリケーションごとに異なるアクセスレベルを設定できます。アクセスレベルを設定するアプリケーションを選択し、**[アクセスを編集]** を選択します。**[適用するアクセスのレベル]** で、必要に応じてアクセスレベルを変更し、[**変更の保存**] を選択します。
   + **[すべてのアプリケーションに同じアクセスレベルを適用する]** — アプリケーションごとにアクセスレベルを設定する必要がない場合は、このオプションを選択します。

1. [**次へ**] を選択します。

1. [**設定を確認**] ページで、選択した内容を確認します。変更を加えるには、必要な設定セクションを選択し、[**アクセスを編集**] を選択して、必要なだけ変更を加えます。

1. 完了したら、[**信頼アプリケーション**] を選択します。