メインコンテンツまでスキップ

· 約5分
moritalous

スケーラブルウェブサイト構築 ハンズオンの追加コンテンツとして以下の内容を実施します。

  • Route 53を使った独自ドメイン化
  • AWS Certificate Manager (ACM) を使った通信のHTTPS化
スケーラブル Web サイト構築ハンズオン- scalable
https://catalog.us-east-1.prod.workshops.aws/workshops/47782ec0-8e8c-41e8-b873-9da91e822b36/ja-JP

· 約8分
moritalous

AWSへアクセスする際は使用するIAMでは、ユーザー管理機能が提供されていますが、外部のIDプロバイダー(IdP)で管理されているユーザーにAWSへのアクセス許可を与えることが可能です。

ID プロバイダーとフェデレーション - AWS Identity and Access Management
https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_roles_providers.html

IAMがサポートする外部IdPは以下の2つです。

  • SAML 2.0 (Security Assertion Markup Language 2.0)
  • OpenID Connect (OIDC)

外部IdPとしてAuth0を使用し、OpenID Connectでの連携を行う方法を紹介します。