【Azure】自社のAzureADを使用してお客さんAWS環境へSSOする - Qiita

概要 お客さんのAWS環境を使用する際、アカウント/パスワード管理の手間をなくしたいという場面は多々あると思います。 自社のAzureADを使ってAWSにフェデレーションログインさせることで、そうした手間が省けます。 手順 以下手順を元に作業すれば大体できます。 チュートリアル: Azure Active Directory シングル サインオン (SSO) と AWS Single-Account Access の統合 AWS側：お客さん側の作業 Azure側：自社側の作業 注意点 Azure AD SSOの構成 手順４で「[基本的な SAML 構成] セクションで、[識別子 (エンティティ ID)] と [応答 URL] の両方を同じ既定値 () に更新します。」という記載があるが、ここには要注意。 他の案件でデフォルトの「(略)signin.aws.amazon.com/saml」と