AWS管理グループをOkta AWSアプリに割り当てる

Amazon Web Services(AWS)ロールグループをエンタイトルメントにマッピングした後に、すべてのAWS管理グループをOktaのAWSアプリに割り当てる必要があります。プロビジョニングが有効になっていて管理グループを割り当てられない場合、プロビジョニングを無効にしてから、すべてのAWS管理グループをOktaのAWSアプリに割り当てます。

  1. Admin Consoleで、アプリケーション(Applications) > アプリケーション(Applications)に移動します。

  2. 検索(Search)フィールドにAWSと入力します。
  3. AWSアカウントフェデレーション(AWS Account Federation)をクリックし、割り当て(Assignments)タブを選択します。
  4. 割り当て(Assign) > グループに割り当て(Assign to Groups)をクリックします。

  5. AWS管理グループごとに、割り当て(Assign)をクリックします。
  6. 完了(Done)をクリックします。

    ユーザーが自動的にAWSに割り当てられ、定義したエンタイトルメントにアクセスできるようになります。

  7. ユーザーがOkta DashboardからAWSにアクセスでき、サインオンが期待どおりに機能することを確認します。