AM Identity Center の SCIM トークン失効に関するメール通知を受信する方法を教えてください。

簡単な説明

IAM Identity Center の SCIM トークンの有効期限が切れたときに通知メールを受信するには、AWS Health アラートを作成する必要があります。次に、Amazon Simple Notification Service (Amazon SNS) トピックにサブスクライブし、Amazon EventBridge のルールとターゲットを設定します。

注: SCIM アクセストークンの有効期限が切れると、ID プロバイダーはユーザーおよびグループの情報を IAM Identity Center と同期しなくなります。その結果、自動プロビジョニングでは情報を更新、作成、削除できなくなります。

解決策

マネージド通知サブスクリプションを設定する

AWS Health イベントのアラートを受信するには、マネージド通知のサブスクリプションを設定します。

Amazon SNS トピックを作成する

次の手順を実行します。

1. Amazon SNS コンソールを開きます。
2. ナビゲーションペインで [トピック] を選択し、[トピックを選択] を選択します。
3. [トピックタイプ] で [標準] を選択します。
4. [名前] にトピックの名前を入力します。
5. [トピックを作成] を選択します。

Amazon SNS トピックにサブスクライブする

次の手順を実行します。

1. Amazon SNS コンソールを開きます。
2. ナビゲーションペインで [トピック] を選択し、作成したトピックを選択します。
3. [サブスクリプション] タブを選択し、[サブスクリプションの作成] を選択します。
4. [プロトコル] に [メール] を選択します。
5. 通知の受信に使用するメールアドレスを入力します。
6. [サブスクリプションを作成] を選択します。
7. メールアカウントを確認してください。Amazon SNS から送信されたメールを探し、メール内の [サブスクリプションの確認] リンクをクリックします。

EventBridge ルールを作成する

EventBridge ルールを作成する方法については、「EventBridge ル0-ルを設定し、AWS Health のイベントに関する通知を送信する」を参照してください。

AWS Health Dashboard で AWS_IAMIDENTITYCENTER_SCIM_BEARER_TOKEN_EXPIRY_NOTIFICATION イベントが生成されたときにメールを送信する EventBridge ルールのイベントパターン例を次に示します。

{
  "source": ["aws.health"],
  "detail-type": ["AWS Health Event"],
  "detail": {
    "service": ["IAMIDENTITYCENTER"],
    "eventTypeCategory": ["accountNotification"],
    "eventTypeCode": ["AWS_IAMIDENTITYCENTER_SCIM_BEARER_TOKEN_EXPIRY_NOTIFICATION"]
  }
}

EventBridge ルールのターゲットを設定する

次の手順を実行します。

1. EventBridge コンソールを開きます。
2. ナビゲーションペインで、[ルール]、[ターゲット] の順に選択します。
3. [ターゲットを追加] を選択し、ドロップダウンメニューから [SNS トピック] を選択します。
4. [トピック] で作成した Amazon SNS トピックを選択します。
5. (オプション) 入力変換を設定します。
6. [次へ] を選択します。
7. [確認と作成] セクションで設定をレビューします。
8. [ルールを作成] を選択します。

ルールと一致する AWS Health イベントが発生すると、EventBridge はルールを有効にして Amazon SNS トピックにメッセージを発行します。次に、Amazon SNS トピックは、登録したメールアドレスにメール通知を送信します。

関連情報

アクセストークンをローテーションする