AzureAD→AWS SSOへのSSO、プロビジョニング、プロビジョニング解除 - Qiita

これは AzureADからAWS SSOへのSSO、プロビジョニング、プロビジョニング解除についての技術的な記事です。 プロジェクト全体の話はこちら 目次 やりたいこと SSO設定 プロビジョニング設定 SSOテスト プロビジョニングテスト 参考 運用を考えてみる 1. やりたいこと AzureADからAWS SSOへSSO、プロビジョニング、プロビジョニング解除を行う AWSの権限設定はAWS SSOから行うことを想定 2. SSO設定 AzureADサイド Azure ADでエンタープライズアプリケーション登録を作成する ギャラリー以外のアプリケーションを選択する シングルサインオン > SAMLを選択する フェデレーション メタデータ XMLをダウンロードしておく AWS SSOサイド AWS SSOを有効化する 設定-IDソースからIDソースをAADに変更する AWS SSO SA