IAM アイデンティティセンターの ID ソースに関するチュートリアル

AWS Organizations 管理アカウント内の既存の ID ソースを IAM アイデンティティセンターの組織インスタンスに接続できます。すでに使用している ID プロバイダーがない場合は、デフォルトの IAM アイデンティティセンターディレクトリで直接ユーザーを作成・管理できます。ID ソースは、組織ごとに 1 つ持つことができます。

このセクションのチュートリアルでは、一般的に使用される ID ソースを使用して IAM アイデンティティセンターの組織インスタンスをセットアップする方法、管理ユーザーを作成する方法、および AWS アカウントへのアクセスを管理するために IAM アイデンティティセンターを使用する場合は、アクセス許可セットを作成して設定する方法について説明します。IAM アイデンティティセンターをアプリケーションへのアクセスのみに使用する場合は、権限セットを使用する必要はありません。

これらのチュートリアルでは、IAM アイデンティティセンターのアカウントインスタンスを設定する方法については説明していません。アカウントインスタンスを使用してアプリケーションにユーザーとグループを割り当てることはできますが、このインスタンスタイプを使用して AWS アカウントへのユーザーアクセスを管理することはできません。詳細については、「IAM アイデンティティセンターのアカウントインスタンス」を参照してください。

ビデオチュートリアル

追加のリソースとして、以下のビデオチュートリアルを使用して、外部 ID プロバイダーの設定について詳しく知ることができます。