IAM アイデンティティセンターのアクセス権限セットを使用するにはどうすればよいですか?

解決策

IAM アイデンティティセンターを使用して、ユーザーまたはグループのためのアクセス権限セットを作成します。次に、アカウント内のユーザーとグループにIAM アイデンティティセンターへのアクセス権を割り当てます。最後に、ユーザーポータルで、ユーザーとグループに正しい権限があることを確認します。

**注:**以下の例では、フェデレーションユーザーに ViewOnlyAccess アクセス権限セットが付与されます。

ViewOnlyAccess アクセス権限セットを作成する

1. IAM アイデンティティセンターコンソールを開きます。
2. ナビゲーションペインの [マルチアカウント権限] で、[アクセス権限セット] を選択します。
3. [アクセス権限セットの作成] を選択します。
4. [アクセス権限セットタイプの選択] ページの [アクセス権限セットタイプ] で、[定義済みのアクセス権限セット] を選択します。
5. [定義済みのアクセス権限セットのポリシー] で、[ViewonlyAccess] を選択し、[次へ] を選択します。
6. [アクセス権限セットの詳細を指定] ページで、[次へ] を選択します。
7. [レビューと作成] 画面で [作成] を選択します。コンソールに次のメッセージが表示されます。 「アクセス権限セット「ViewOnlyAccess」は正常に作成されました。」

AWS アカウントへのアクセス権限セットの割り当て

1. IAM アイデンティティセンターコンソールを開きます。
2. ナビゲーションペインの**[マルチアカウント権限]** で、[AWS アカウント] を選択する
3. AWS アカウントページで、シングルサインオンアクセスを割り当てる 1 つ以上の AWS アカウントを選択します。
4. 次に、[ユーザーまたはグループの割り当て] を選択します。
5. [AWS-Account-Name にユーザーとグループを割り当てる] の、[選択したユーザーとグループ] で、アクセス権限セットを作成したいユーザーを選択します。次に、[次へ] を選択します。
6. [AWS-Account-Name への課題の確認と送信] ページの [確認と送信] で [送信] を選択します。コンソールに次のメッセージが表示されます。 「お客様の AWS アカウントを正常に再プロビジョニングし、更新されたアクセス権限セットをアカウントに適用しました。」

ViewOnlyAccess 権限がユーザーに割り当てられていることを確認する

1. IAM アイデンティティセンターコンソールを開きます。
2. ナビゲーションパネルで [ダッシュボード] を選択します。
3. [設定] ページの [概要] で、[AWS アクセスポータル URL] を選択します。
4. IAM アイデンティティセンターのユーザー名とパスワードを使用して、アクセスポータルにログインします。
5. AWS アカウントを選択します。
6. **[アカウント]ドロップダウンを選択すると、[ViewOlyAccess]**権限が表示されます。
7. ViewOnlyAccess アクセス権限については、**「管理コンソール」**を選択します。

アクセス権限セットの一時削除と完全削除

AWS アカウントからアクセス権限セットを一時削除または完全削除できます。AWS アカウントからアクセス権限セットを一時削除するか、完全削除する前に、すべてのアカウントから削除する必要があります。詳細については、「アクセス権限セットの削除」を参照してください。

関連情報

AWS アカウントへのシングルサインオンアクセス

アクセス権限セットを作成する