Amazon Verified Permissions OIDC ID ソースの編集

OIDC ID ソースを更新するには

1. Verified Permissions コンソールを開きます。ポリシーストアを選択します。

2. 左側にあるナビゲーションペインで、[ID ソース] を選択します。

3. 編集する ID ソースの ID を選択します。

4. [編集] を選択します。

5. OIDC プロバイダーの詳細で、必要に応じて発行者 URL を変更します。

6. トークンクレームをスキーマ属性にマップで、必要に応じてユーザーとグループのクレームとポリシーストアエンティティタイプの関連付けを変更します。エンティティタイプを変更したら、ポリシーとスキーマ属性を更新して、新しいエンティティタイプに適用する必要があります。

7. 対象者の検証で、適用する対象者値を追加または削除します。

8. [Save changes] (変更の保存) をクリックします。

1. update-identity-source コマンドの --configurationパラメータで使用する OIDC IdP の以下の詳細を含むconfig.txtファイルを作成します。

   {
       "openIdConnectConfiguration": {
           "issuer": "https://auth2.example.com",
           "tokenSelection": {
                   "identityTokenOnly": {
                           "clientIds":["2example10111213"],
                           "principalIdClaim": "sub"
                   },
           },
           "entityIdPrefix": "MyOIDCProvider",
           "groupConfiguration": {
                 "groupClaim": "groups",
                 "groupEntityType": "MyCorp::UserGroup"
           }
       }
   }

2. 次のコマンドを実行して、OIDC ID ソースを更新します。

   $ aws verifiedpermissions update-identity-source \
       --update-configuration file://config.txt \
       --policy-store-id 123456789012
   {
       "createdDate": "2023-05-19T20:30:28.214829+00:00",
       "identitySourceId": "ISEXAMPLEabcdefg111111",
       "lastUpdatedDate": "2023-05-19T20:30:28.214829+00:00",
       "policyStoreId": "PSEXAMPLEabcdefg111111"
   }