Google アカウントで AWS にログインする - Qiita

Happy Elements 株式会社 カカリアスタジオ Advent Calendar 2016 2 日目の記事となります．本日の担当はインフラグループの @nagizero です．よろしくお願いします． はじめに 従来，弊社では AWS を利用する従業員ひとりひとりに IAM アカウントを発行していました．最初はよかったのですが，利用者が増えるにつれてアカウントの管理が煩雑になっていきました．さらに，複数の AWS を利用することになったため，管理コストも倍々となりました． そこで，管理の手間を省くために，従業員がすでに持っている何かしらのアカウントで認証を統合することにしました．弊社では Google Apps for Work を利用していたので， Google アカウントを利用して AWS を利用できるように設定しました． 以下， Google Apps for Work のアカ

[y-kawaz]

SAML便利なんだけどMFA要求出来ないのが悩みどころ。多分IDプロバイダ側で担保しとくべきって事なんだろうけど。