IAMプロバイダ｜SAML

参考

AWS Client VPNでSAML認証がサポートされたのでAWS SSOで認証してみた - SMARTCAMP Engineer Blog

モチベーション

IAMプロバイダーの作成／削除／編集のIAMポリシー調整を行っていた。オープンIDのところは、登録する方法としてEKSクラスタをテスト用で作成する方法で出来たがSAMLは、やったことがなかったので。SAMLの登録方法を模索。特にキーになってたのは、SAMLメタデータの作成方法。

AWS SSO

”AWS SAML やってみた”でググってみると、AWS SSOの記事が沢山出てくる。まずSAML認証で認証対象となるアプリケーションが必要で、そのアプリとしてAWS SSOを取り上げていることが多いということだと認識。