• ホーム
• アプリの統合
• シングルサインオン統合
• AWS SSO

AWS でシングルサインオンを設定する (IAM アイデンティティセンター

---

Amazon Web Service (AWS) シングルサインオン (SSO) サービスはクラウドベースです シングルサインオン（SSO）ソリューション これにより、ユーザー/グループが Amazon Web サービスに簡単かつ安全にアクセスできるようになり、2.0 セットのログイン認証情報で AWS 管理コンソールとともに複数のクラウド アプリケーションにフルアクセスできます。具体的には、すべての AWS アカウントと Security Assertion Markup Language (SAML) XNUMX をサポートするカスタム アプリケーション全体で SSO アクセスとユーザー権限を管理できます。
miniOrangeは、miniOrangeを介してAWS SSOへの安全なアクセスを提供します。 アイデンティティプロバイダー (IDP) ユーザーとグループを認証できるため、AWS リソースへのシームレスなアクセスが可能になります。

miniOrange AWS SSO を使用すると、次のことが可能になります。

• AWS アカウントとともにすべてのクラウドおよびオンプレミス アプリケーションへのシングル サインオン
• ユーザーのアクセス制御を一元化して簡単に行える
• Microsoft Entra ID、ADFS、Cognito などの外部 ID ソースに簡単に接続できます。

miniOrange AWS シングルサインオン (SSO) は次のフローをサポートしています。

• SP (サービス プロバイダー) が開始するシングル サインオン (SSO)

このフローでは、ユーザーはサービスプロバイダー (AWS アカウント) に直接ログインしようとします。リクエストは認証のために ID プロバイダーにリダイレクトされます。ID プロバイダーからの認証が成功すると、ユーザーにアプリケーション (AWS アカウント) へのアクセス権が付与されます。

• IdP (アイデンティティプロバイダ) によるシングルサインオン (SSO)

このフローでは、ユーザーは自分の認証情報を使用して ID プロバイダーにログインします。これで、ユーザーは認証情報を再度入力することなく、ID プロバイダー ダッシュボードから構成済みのサービス プロバイダー (AWS アカウントなど) にアクセスできるようになります。

AWS アカウントの SSO を設定するための前提条件:

AWS 組織の SSO を設定するには、次の前提条件が必要です。

1. AWS 組織管理者アカウント。

2. AWS 組織サービスを設定します。

3. AWS コンソールまたは組織から署名された証明書をダウンロードします。

AWS シングルサインオン (SSO) については、以下のステップバイステップガイドに従ってください。

1. AWS SSO サービスを設定する

• にログインします AWSコンソール.
• AWSダッシュボードで、 サービス.
• 下 セキュリティ、アイデンティティ、コンプライアンス セクション、選択 IAM アイデンティティセンター.



• 選択する アイデンティティソースを選択する.



• アクションメニューで、 アイデンティティソースの変更 をドロップダウンから選択します。



• まず 外部 ID プロバイダー [ID ソースの選択] 見出しの下にあります。



• ソフトウェアの制限をクリック メタデータをダウンロード XML メタデータ ファイルをダウンロードします。ACS および SSO 発行者の URL を以下から直接コピーすることもできます。

2. miniOrangeでAWSを設定する

• miniOrangeにログイン 管理コンソール.
• に行く アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加



• In アプリケーションの種類を選択してください選択 SAML/WS-FED 全てのアプリ ドロップダウン。



• 検索する AWS リストにAWSが見つからない場合は、 カスタム アプリケーションをセットアップするには カスタムSAMLアプリ.

• XMLメタデータファイルをAWSからminiOrangeダッシュボードにアップロードするには、 SPメタデータのインポート 機能。ポップアップで、 アプリケーション名、選択 ファイルをアップロード オプションを選択し、以下に示すように XML ファイルをアップロードします。





• クリックした後 インポート ボタンをクリックすると、詳細が自動的に入力されます。 次へ をクリックして次に進みます。



• に行きます 高機能 タブで、を有効にします 応答に署名する オプションをクリックしてから 次へ.



• 属性マッピング タブで、 名前IDの形式 下の画像に示すように、電子メール アドレスとして設定されます。



• ソフトウェアの制限をクリック Save.

AWS コンソールにアップロードする IdP メタデータの詳細を取得します。

• に行く アプリ >> アプリケーション.
• アプリを検索して、 3ドットのアイコン 会場は コラム。
• 詳しくはこちら miniOrangeのメタデータの詳細を表示するには、 SSO リンクを表示 アプリケーションの IdP 開始 SSO リンクを取得します。



• 今、に行きます タブ。ここには2つのセクションがあります。設定する場合は IdP としての miniOrange最初のセクションからメタデータをコピーします。 外部IdP （Okta、Azure AD、ADFS、OneLogin、Google Workspace）からメタデータを取得します。 IdP としての外部ソース セクションを以下のように変更します。





• 以下を行うには、 メタデータをダウンロード ボタンをクリックして、AWS コンソールで SSO を設定するためにさらに必要となる IdP メタデータ ファイルをダウンロードします。



• AWSコンソールに戻ります。XMLファイルをダウンロードしたAWSコンソールから、 ファイルを選択してください 下のボタン ID プロバイダーのメタデータ、前の手順で miniOrange ダッシュボードからダウンロードしたメタデータ ファイルをアップロードします。



• 利用規約に同意してクリック アイデンティティソースの変更.



• 今すぐ アイデンティティソース フィールドにリンクがあります AWS アクセスポータル URLAWS SSO にはこのリンクを使用してください。

3. SSO構成をテストする

miniOrange IdP を使用して AWS アカウントへの SSO ログインをテストします。

SP 開始ログインの使用

• AWS URL にアクセスすると、ユーザー名を入力するか、SSO リンクをクリックして miniOrange IdP サインオン ページにリダイレクトするように求められます。



• miniOrangeのログイン認証情報を入力し、「ログイン」をクリックします。AWSアカウントに自動的にログインします。 管理コンソール AWS コンソールに SSO します。




IDP 開始ログインの使用

• 資格情報を使用して miniOrange IdP にログインします。



• ダッシュボードで、 AWS 追加したアプリケーションを使用して、SSO 構成を確認します。





SSO を構成またはテストできませんか?


お問い合わせ またはメールでお問い合わせ idpsupport@xecurify.com すぐに設定をお手伝いいたします。

4. CLI を使用して SSO 構成をテストする

miniOrange IdP を使用して AWS アカウントへの SSO ログインをテストします。

• CLIからSSO認証を開始する



• 次に、ユーザー名を入力するか、SSO リンクをクリックして miniOrange IdP サインオン ページにリダイレクトするように求められます。



• AWS アカウントとロールへの権限が付与されます。





SSO を構成またはテストできませんか?


お問い合わせ またはメールでお問い合わせ idpsupport@xecurify.com すぐに設定をお手伝いいたします。

トラブルシューティング

よくある質問

外部参照

• シングルサインオン(SSO)
• SAML SSOについて詳しく知る
• miniOrange と AWS の統合
• AWS IAM SAML シングル サインオン (SSO)
• SP と IdP による SSO: 認証フローを理解する
• SAML ID プロバイダーの作成