管理グループを作成してユーザーをAWSのアカウントとロールにマッピングする
ユーザーのセットと、ユーザーがアクセスする特定のAWSのアカウントとロールの間にリンクを確立するには、外部ディレクトリグループの別のセットを作成する必要があります。管理グループは、AWSエンタイトルメントへのユーザーアクセスを管理するための主要な方法です。
Oktaグループを使用している場合、この手順を完了する必要はありません。「Oktaでグループベースのロールマッピングを有効にするOkta 」を参照してください。
-
AWSユーザーエンタイトルメントを管理するための既存のグループがない場合は、次のタスクを完了します。
-
AWS管理グループの組織単位（OU）をディレクトリに作成します。これらのグループは、ディレクトリ内のどこに配置されていてもかまいません。
-
異なるAWSのロールとアカウントのセットを必要とするユーザーの集団ごとにグループを作成します。グループにわかりやすい名前を付けます。例：Tier 1 AWS Support、Database Admins、AWS Super Admins
-
-
各管理グループを、アクセスする必要がある1つまたは複数のAWSロールグループに割り当てます。これにより、管理グループと、グループユーザーがアクセスする必要があるすべてのAWSアカウントのエンタイトルメントの間にリンクが確立されます。
- 各管理グループについて、DevOpsシステム管理者のプロパティ（DevOps Sys Admins Properties）（Members Of）ダイアログボックスの次のメンバー：（Members Of）（DevOps Sys Admins Properties）タブで、AWSエンタイトルメントを追加、削除、変更、または監査します。
- DevOpsシステム管理者のプロパティ（DevOps Sys Admins Properties）（Members）ダイアログボックスのメンバー（Members）（DevOps Sys Admins Properties）タブで、個々のユーザーを管理グループに割り当てて、AWSロールグループのメンバーにします。
次の手順