OktaをAWSアカウントのIDプロバイダーとして構成するOkta
AWSのSAMLを使用するには、AWSでOktaをIDプロバイダーとして設定し、SAML接続を確立する必要があります。
- AWSアカウントフェデレーションアプリを以前に追加していない場合は、Oktaに追加します。
-
Admin Consoleで、に移動します。
- アプリカタログを参照（Browse App Catalog）をクリックします。
AWS Account Federationのカタログを検索します。このカタログを選択して統合を追加（Add Integration）をクリックします。- 一般設定を構成し、次へ（Next）をクリックします。
- サインオン方法（Sign on methods）（SAML 2.0）セクションで、SAML 2.0（Sign on methods）を選択します。
- 完了（Done）をクリックします。
-
- IDプロバイダー（IdP）のメタデータを表示してダウンロードします。
-
Admin Consoleで、に移動します。
- AWSアカウントフェデレーションアプリインスタンスを見つけて選択します。
- サインオン（Sign On）タブに移動します。
- 設定（Settings）（Edit）セクションの編集（Edit）（Settings）をクリックし、SAML 2.0を選択します。
- コピー（Copy）をクリックしてメタデータのURLをコピーします。
- 新しいタブを開き、そのURLをアドレスバーに貼り付けます。
- メタデータページを右クリックして別名で保存（Save as...）または別名でページを保存（Save Page As）をクリックします（使用するブラウザーによって異なります）。Firefoxを使用している場合は、別名で保存のタイプ（Save as type）をすべてのファイル（All files）に設定します。メタデータは.xmlファイルとして保存されます。
- ファイルを保存する場所を選択してファイル名を入力し、保存（Save）をクリックします。
- 任意。アクティブな証明書のコピーを取得します。SAML署名証明書（SAML Signing ）（SAML Signing Certificates）セクションで、アクティブな証明書のアクション（Actions）ドロップダウンメニューをクリックし、証明書をダウンロード（Download certificate）
-
-
AWS Management Consoleにサインインします。
-
［Identity and Access Management (IAM)（IDおよびアクセス管理（IAM））］に移動します。
-
メニューバーでIDプロバイダー（Identity providers）を選択します。
-
プロバイダーを追加（Add provider）をクリックします。
-
プロバイダーを構成（Configure provider）セクションで、以下を入力します。
-
プロバイダータイプ（Provider type）：SAMLを選択します。
-
プロバイダー名（Provider name）：プロバイダーの名前（Oktaなど）を入力します。
-
メタデータドキュメント（Metadata document）：ファイルを選択（Choose file）をクリックし、ステップ2で作成したメタデータファイルを選択します。
-
-
プロバイダーを追加（Add provider）をクリックします。
-
通知バナーのプロバイダーを表示（View provider）をクリックするか、利用可能なIDプロバイダーのリストからプロバイダーを選択します。プロバイダーのARN値をコピーします。今後の構成手順では、この値が必要になります。
次の手順