Terraform で AWS SSO で認証できない問題 (2023/01)
Terraform Provider 側の問題 のようなので、そのうち対応されて解決されると思われますが、メモとして残しておきます。 2023/3/8 追記 2/10 にリリースされた v4.54.0 で修正されたようです。 ただ、まだ完璧には治っておらず、S3 を Remote State Backend に使う際は上手く動かないとのこと (これは Provider というより Terraform の問題ですね) 前提 AWS SSO (IAM Identity Center) で認証されたユーザを使って (そこからさらに Switch Role して、) AWS を設定しているような環境を想定しています。 問題 久しぶりに Terraform で AWS の設定を変えようと思って、 aws sso configure していざ terraform plan してみたら次のようなエラーが
AWS SSO環境でaws2-wrapを使ってCDK実行時の認証情報コピペを不要にする｜スクショはつらいよ
こんにちは、ちゃりおです。 CDKを使うことがあるのですが、現状CDKはSSOのprofileに対応していません。(2021年3月時点) SSO環境で実行する際は、一時的な認証情報をセットすれば実行できます。 しかし、毎回やるのは面倒です。 そこで、aws2-wrapを使用してSSOの認証情報をCDKで使えるようにして、毎回の認証情報セットの手間をなくします。 CDKのオプション「–profile」でSSOのプロファイルが使えない sample-appのスタックでcdkコマンドを実行しました。 以下のように、SSOのプロファイルだとエラーがでます。 % cdk diff --profile my-sso-profile Unable to resolve AWS account to use. It must be either configured when you define you
IAM アイデンティティセンターがユーザーエクスペリエンスとクラウドセキュリティ向上のため、セッション管理機能を追加
AWS IAM アイデンティティセンター (AWS Single Sign-On の後継サービス) を使用して、ユーザーセッション管理をより詳細に制御できるようになりました。組織のセキュリティ要件とエンドユーザーエクスペリエンスの求めに応じて、コンソールを使用してカスタムセッション期間 (最大 7 日) を設定できます。この機能により、セッションを終了して、不要になったセッションや疑わしいセッションの管理ができます。 セッション期間を 15 分から 7 日までの間で設定して (デフォルトでは 8 時間)、サインインしたユーザーが AWS ユーザーポータルと AWS アカウントに 1 回の認証でアクセス可能な期間を調整できるようになりました。最大 7 日のカスタムセッション期間のサポートに加え、新しい機能によってアクティブなユーザーポータルセッションをユーザー別に調べて、不要なアクセスからの
AWS Single Sign-onがAWS IAM Identity Centerになりました！ | DevelopersIO
AWS Single Sign-on (AWS SSO) が AWS IAM Identity Center になりました。マネジメントコンソールで新しい設定画面を見る限り、AWS IAM Identity Center は AWS Single Sign-On の後継サービスの位置づけとなります。ざっくりと変更点を調べてみました。 AWS のブログでも紹介されています。 何が変わったのか 始めにまとめです。 現時点では、技術的な機能は変更されていない sso identitystoreなどの API、名前空間は下位互換性維持のため、変更されていない マネジメントコンソールを確認してみる 新しい設定画面を画面を見てみます。 メニューの構成は、AWS SSO のときからあまり変わっていないようです。関連コンソールとして、AWS IAM サービスへのリンクが追加されているくらいでしょうか。 冒
Scale your workforce access management with AWS IAM Identity Center (previously known as AWS SSO) | Amazon Web Services
AWS Security Blog Scale your workforce access management with AWS IAM Identity Center (previously known as AWS SSO) AWS Single Sign-On (AWS SSO) is now AWS IAM Identity Center. Amazon Web Services (AWS) is changing the name to highlight the service’s foundation in AWS Identity and Access Management (IAM), to better reflect its full set of capabilities, and to reinforce its recommended role as the
[AWS Black Belt Online Seminar] AWSアカウント シングルサインオンの設計と運用 資料及び QA 公開 | Amazon Web Services
Amazon Web Services ブログ [AWS Black Belt Online Seminar] AWSアカウント シングルサインオンの設計と運用 資料及び QA 公開 先日 (2020/07/22) 開催しました AWS Black Belt Online Seminar「AWSアカウント シングルサインオンの設計と運用」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20200722 AWS Black Belt Online Seminar AWSアカウント シングルサインオンの設計と運用 AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. AWS Single Sign-On (SSO) のアクセス権限セットですが、IAM ロールやグループ、ポリシーとは独立したものという認識で正しいですか？AWS
![[AWS Black Belt Online Seminar] AWSアカウント シングルサインオンの設計と運用 資料及び QA 公開 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/7f0f3cedf1eb0a460b7a1b008cd9d323141da1ae/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2020%2F07%2F31%2FThumbnail-3.png)
AWS Single Sign-On で Azure AD ユーザーの AWS へのアクセスを一元管理
Azure Active Directory を AWS Single Sign-On (SSO) に接続すれば、AWS SSO で AWS へのアクセス許可を一元管理することや、Azure AD でサインインすることで、割り当てられた AWS アカウントやアプリケーションへアクセスすることが可能になりました。これにより、管理者は既存のユーザーやグループにより容易にアクセス権を付与し、割り当てられた AWS アカウントへのシングルクリックアクセスを用いて、Office 365 のサインインエクスペリエンスの利便性をユーザーに提供できるようになります。 AWS SSO を使用すると、役割やプロジェクトに合わせて柔軟なアクセス許可を付与し、すべての AWS Organizations アカウントに対し、ユーザーおよびグループのアクセスを一元的に割り当てることができます。AWS SSO は、個々
AWS Single Sign-On が統合済みのビジネスアプリケーションをさらに追加
AWS Single Sign-On (SSO) を用いて SmartSheet、Trello、Expensify などさらに多くの統合済みビジネスアプリケーションへの SSO アクセスを管理できるようになりました。Salesforce、Google Suite、Office 365 など、すでに統合されているアプリケーション群がさらに拡充されました。AWS SSO に統合済みのビジネスアプリケーションの全リストは、サポートされるアプリケーションをご覧ください。 ビジネスアプリケーションに加えて、AWS SSO はお客様の AWS Organizations の複数の AWS アカウントへの SSO アクセス管理も容易にします。お客様のユーザーはユーザーの既存の企業認証情報でユーザーポータルにサインインでき、割り当てられたすべてのアプリケーションと AWS アカウントに一か所でアクセスでき
AWS Single Sign-On 紹介 | Amazon Web Services ブログ
Amazon Web Services ブログ AWS Single Sign-On 紹介 12/7 にリリースされた AWS Single Sign-On (AWS SSO) サービスをご紹介します。このサービスにより、複数の AWS アカウントやビジネスアプリケーションへの SSO アクセスを簡単に集中管理できるようになります。AWS SSO はユーザポータルを提供するため、ユーザは既にある企業内の認証情報を使ってアサインされた全ての AWS アカウントやアプリケーションを確認して、アクセスできます。AWS SSO は AWS Organizations と統合されており、組織内にある複数の AWS アカウントへのアクセスを管理できます。加えて、AWS SSO は Security Assertion Markup Language (SAML) 2.0 をサポートしており、AWS S
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
