本ページでは、トラスト・ログインを情報源として AWS へ
IDプロビジョニングを行うための初期設定手順をご案内します。

※AWS の詳しい操作方法については、AWS側ご提供のマニュアルをご確認ください。

設定手順

AWS側の設定

1. AWSマネジメントコンソールにログインし、検索欄で「IAM」と入力します。
   
    
2. 「IAM Identity Center」をクリックします。　
   
    
3. 画面左側「設定」をクリックします。
   
    
4. アイデンティティソースの「アクション」プルダウンから「プロビジョニングの管理」を選択します。
   
    
5. 「SCIMエンドポイント」をコピーしておきます。（トラスト・ログイン側の設定で利用します）
   
    
6. 「トークンを生成」をクリックします。
   
    

7. 「アクセストークン」をコピーしておきます。
   
    

8. トークンが登録されました。
   以上でAWS側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
   
    
   
    

トラスト・ログイン側の設定

1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
   「IDプロビジョニング」の右にある「設定」を開きます。
   
    

2. 「サービスを追加」を押下します。
   
    
    
3. 「AWS」を検索し、選択して「追加」ボタンを押下します。
   
    
4. 「IDプロビジョニング ＞ AWS」ページにリダイレクトされます。
   「編集」ボタンをクリックします。
   
    

5. 「アクセス設定」を開いて各設定項目に以下の値を入力し、「保存」します。

   接続先URL	AWS側の設定＞手順5 でコピーした「SCIMエンドポイント」
   アクセストークン	AWS側の設定＞手順7 でコピーした「アクセストークン」

   
    

6. 「接続」ボタンをクリックします。 
   
    

7. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
   
    

次ステップ：ユーザー同期設定のマニュアルはこちら

属性マッピングで設定可能な値について

AWSの既定関数として指定できる値は以下の通りです。

※属性マッピング機能の概要・設定方法についてはこちらをご確認ください。