Okta→AWSコンソールのSSO（SAML）とプロビジョニング - Qiita

AWSのSSOとプロビジョニングについて OktaでAWSコンソールにSSOとプロビジョニングする方法を記述します。 ユーザープロビジョニングというとIDPでアカウントを作成するとSP（service provider）側にもアカウントが作成され同期されるという認識でしたが、AWSにおいてはSSOするときにそのセッションにロールを付与し、仮想のIAMユーザーを作成し、接続させることをプロビジョニングとしています（と私は思っています）。SSOするIAMユーザーは実際に作成されることはありませんので、セッションが切れればIAMも情報も消えます。当然、IDPでアカウント削除した後、IAMユーザーの削除し忘れも発生しません。 前提 AWSアカウント作成済み（IAM ユーザー、ロール、ポリシー、IDプロバイダーの作成権限が必要です。） Oktaアカウント作成済み Oktaにアプリケーションを追加 O