Amazon Managed Grafana の認証に IAM Identity Center のアカウントインスタンスを利用可能か教えてください

Amazon Managed Grafana の認証に IAM Identity Center のアカウントインスタンスを利用可能か教えてください

Clock Icon2024.11.29

困っていること

Amazon Managed Grafana の利用を検討しています。
リソース作成予定のアカウントは AWS Organizations に所属していない環境なのですが、IAM Identity Center のアカウントインスタンスを認証アクセス方法に指定することは可能でしょうか。

どう対応すればいいの?

いいえ、2024/11/29 現在の仕様として IAM Identity Center のアカウントインスタンスは Amazon Managed Grafana に対応していないため、認証アクセス方法に指定することはできません。[1]

AWS マネージドアプリケーション IAM Identity Center の組織インスタンスとの統合 IAM Identity Center のアカウントインスタンスとの統合 IAM Identity Center を介した信頼できる ID の伝播の有効化
Amazon Managed Grafana はい いいえ いいえ

そのため、Organizations に所属していないアカウントで Amazon Managed Grafana を利用する場合は、認証アクセスの方法に Security Assertion Markup Language (SAML) 認証を指定する必要があります。[2]
具体的な利用手順に関しては、以下の記事で紹介されておりますので、ご参照いただければと存じます。
https://dev.classmethod.jp/articles/amazon-managed-grafana-saml/

脚注
  1. IAM Identity Center で使用できる AWS マネージドアプリケーション ↩︎

  2. Amazon Managed Grafana ワークスペースで SAML を使用する ↩︎

Share this article

facebook logohatena logotwitter logo

© Classmethod, Inc. All rights reserved.