こんな感じに AWS Identity Center(旧AWS SSO) を使ってます2024

こんな感じに AWS Identity Center(旧AWS SSO) を使ってます2024 原口秀人

原口秀人株式会社シーズ CTO Hideto Haraguchi ・HN : cs_sonar
・神戸高専卒・元ネトゲ廃人 (メイプルストーリー) ・ゲーム・DTM ・投資 (投信、日米株、債券、 FX)

AWSアカウントへのログイン

IAM User ・AWSアカウントにIAMユーザを作成・ID/Password (+MFA)でログインし操作

IAM User ・ユーザーはAWSアカウントごとにIAMユーザのID/PASSを覚える必要がある

IAM User 地獄の2段階認証管理

IAM User

AWS Identity Center ?

・AWSアカウントに対するシングルサインオンを提供するサービス・煩雑になりがちな認証・認可の管理をシンプルに実現できる・シンプルなアクセスポータルを提供。一時的なcredentialの発行も可能・外部IdP (External Identity Provider)と連携が可能・AWS Organizationsの子アカウント以外はログインできない AWS
Identity Center

AWS Identity Center

Identity Center

AWS Identity Center

AWS Identity Center (アクセスポータル)

AWS Identity Center (一時 Credential)

Identity Center

AWS Identity Center (Google Workspaces連携(IdP))

Identity Center

外部のAWSアカウントの取り扱えない

AWSアカウントは我々で管理しています。御社用の IAMユーザだけお渡ししますね。はいよろこんであなた方のため

外部アカウントの取り扱いは相変わらずIAM・・・

・Organizations配下のアカウントはAWS Identity Center ・外部アカウントの取り扱いは相変わらずIAM

・AWSアカウントに対するシングルサインオンを提供するサービス・煩雑になりがちな認証・認可の管理をシンプルに実現できる・シンプルなアクセスポータルを提供。一時的なcredentialの発行も可能・外部IdP (External Identity Provider)と連携が可能・AWS OrganizationsのPayerアカウントでのみ設定可能・外部アプリケーションへのSAML連携が可能
new! AWS Identity Center

外部AWSアカウントも外部アプリケーション！

AWS Identity Centerでは外部AWSアカウントをAWS Organizations 組織外のアカウントへのアクセス設定も可能！

AWSアクセスポータルでは外部AWSアカウントは「Applications」タブに存在します。(便利)

デメリット

・お客様にSAML連携させていただく説明が大変。ログインユーザー管理については弊社を信用していただく事がある。・Identity Centerの画面にアカウントxロール分表示されるので、　数が多いと見通しが立ちにくくなる・CLIのクレデンシャル(一時セッションtoken)の取得が難しい　※SAMLアサーションの中にあるデメリット

ありがとうございました！

こんな感じに AWS Identity Center(旧AWS SSO) を使ってます2024

こんな感じに AWS Identity Center(旧AWS SSO) を使ってます2024

cs_sonar

More Decks by cs_sonar

Other Decks in Technology

Featured

Transcript