AWS IAM Identity Center議論会 〜 認証認可結合モデルと認証認可分離モデル / 20240827-jawsug-arch-iam_identity_center

JAWS-UG アーキテクチャ専門支部 議論会のための資料です。

(運用設計ラボ合同会社 波田野裕一)

Transcript

1. ӡ༻ઃܭϥϘ߹ಉձࣾ Operation Lab ӡ༻ઃܭϥϘ "84
   *".
   *EFOUJUZ
   $FOUFSٞ࿦ձ 1 
   
   γχΞΞʔΩςΫτ
   ೾ా໺
   ༟Ұ JAWS-UG ARCH ΞʔΩςΫνϟઐ໳ࢧ෦ A JAWS-UG ARCH ೝূೝՄ݁߹ϞσϧͱೝূೝՄ෼཭Ϟσϧ
2. Operation Lab ӡ༻ઃܭϥϘ ͋Μͨ୭ 2 ը
   ΅΁΅΁͞Μ IUUQTRJJUBDPNCPIFCPIFDIBOJUFNTFGDCDDD "84
   $PNNVOJUZ
   )FSP +"846(
   $-*ઐ໳ࢧ෦
   ࢧ෦௕ +"846(
   ΞʔΩςΫνϟઐ໳ࢧ෦
   ӡӦ +"846(
   ேձ
   ӡӦ "84
   4BNVSBJ
   
   ݸਓ "84
   4BNVSBJ
   
   $-*ઐ໳ࢧ෦
3. Operation Lab ӡ༻ઃܭϥϘ ΞδΣϯμ 3 *".
   *EFOUJUZ
   $FOUFSͷެࣜ৘ใ
   *".
   *EFOUJUZ
   $FOUFSͷߏ଄
   *".
   *EFOUJUZ
   $FOUFSͷ՝୊
   ೝূೝՄ
   ͭͷΞϓϩʔν
4. Operation Lab ӡ༻ઃܭϥϘ 
   *".
   *EFOUJUZ
   $FOUFSͷެࣜ৘ใ 4
5. Operation Lab ӡ༻ઃܭϥϘ *".
   *EFOUJUZ
   $FOUFSͷ֓ཁ 5 "84
   *".
   *EFOUJUZ
   $FOUFS طଘͷैۀһͷ*%ιʔεΛ઀ଓ͠ɺ"84΁ͷΞΫηεΛҰݩ؅ཧ طଘͷ*%ιʔεΛ઀ଓͯ͠
   "84΁ͷΞΫηεΛޮ཰Խ͢Δ "84ΞϓϦέʔγϣϯ΁ͷ
   ϫʔΫϑΥʔεͷΞΫηεΛޮ཰తʹ؅ཧ͢Δ ϢʔβʔʹΑΔ"84ΞϓϦέʔγϣϯͷ
   σʔλ΁ͷΞΫηεΛΑΓྑ੍͘ޚ͠ɺՄࢹੑΛ޲্ͤ͞Δ ϫʔΫϑΥʔεʹΑΔ
   ϚϧνΞΧ΢ϯτͷ"84؀ڥ΁ͷΞΫηεΛ؅ཧ͢Δ IUUQTBXTBNB[PODPNKQJBNJEFOUJUZDFOUFS 
   *".
   *EFOUJUZ
   $FOUFSͷެࣜ৘ใ
6. Operation Lab ӡ༻ઃܭϥϘ *".
   *EFOUJUZ
   $FOUFSͷಛ௃ 6 ެࣜαΠτʹ͸ͭͷಛ௃Λܝࡌ *%؅ཧͷҰݩԽ ͖Ίࡉ͔ͳΞΫηεڐՄͱ
   ׂΓ౰ͯ ؅ཧ͓ΑͼΨόφϯεػೳ IUUQTBXTBNB[PODPNKQJBNJEFOUJUZDFOUFSGFBUVSFT 
   *".
   *EFOUJUZ
   $FOUFSͷެࣜ৘ใ
7. Operation Lab ӡ༻ઃܭϥϘ ࢀߟ
   *".
   *EFOUJUZ
   $FOUFSͷྉۚ 7 IUUQTBXTBNB[PODPNKQJBNJEFOUJUZDFOUFSGBRT *".
   *EFOUJUZ
   $FOUFS͸
   ௥Ճྉۚͳ͠Ͱར༻Մೳ 
   *".
   *EFOUJUZ
   $FOUFSͷެࣜ৘ใ
8. Operation Lab ӡ༻ઃܭϥϘ 
   *".
   *EFOUJUZ
   $FOUFSͷߏ଄ 8
9. Operation Lab ӡ༻ઃܭϥϘ *".
   *EFOUJUZ
   $FOUFS͸"84΁ͷαΠϯΠϯ૭ޱ 9 0SHBOJ[BUJPOT૊৫ ؅ཧΞΧ΢ϯτ *".
   *EFOUJUZ
   $FOUFS༻
   ϝϯόʔΞΧ΢ϯτ *".
   *EFOUJUZ
   $FOUFS *".
   *EFOUJUZ
   $FOUFS σϑΥϧτ ϝϯόʔΞΧ΢ϯτ΁ͷ
   ҕ೚͕Մೳ ҕ೚ͨ͠৔߹ ଞͷϝϯόʔΞΧ΢ϯτ ར༻ऀ ϙʔλϧ *".ϩʔϧ ೝূ 0SHBOJ[BUJPOTͷར༻͕લఏ 
   *".
   *EFOUJUZ
   $FOUFSͷߏ଄
10. Operation Lab ӡ༻ઃܭϥϘ "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFSͷҐஔ෇͚ 10 ϝϯόʔΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ར༻ऀ ϙʔλϧ "84
    "1* αʔϏε΁ͷ
    ΞΫηε *".ϙϦγʔ ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO *".Ϣʔβʔ *".
    *EFOUJUZ
    $FOUFS༻
    *".ϩʔϧ 440Ϣʔβʔ ਪ঑ ඇਪ঑ *".Ͱ͸ɺ*".Ϣʔβʔͷར༻Λඇਪ঑ͱ͍ͯ͠Δɻ *".ϩʔϧΛҾ͖ड͚ΔͨΊͷೖޱ͕ඞཁ
    
    *".
    *EFOUJUZ
    $FOUFSͷ໾ׂ 
    *".
    *EFOUJUZ
    $FOUFSͷߏ଄ ूத؅ཧ ෼ࢄ؅ཧ
11. Operation Lab ӡ༻ઃܭϥϘ *%1 "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFSͷߏ଄ 11 ϝϯόʔΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ར༻ऀ ϙʔλϧ 440Πϯελϯε "84
    "1* αʔϏε΁ͷ
    ΞΫηε ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO ΞΧ΢ϯτ
    ΞαΠϯϝϯτ 440Ϣʔβʔ ڐՄηοτຖʹࣗಈ࡞੒ *".ϙϦγʔ ڐՄηοτ ڐՄηοτͰ؅ཧϙϦγʔΛࢦఆ *".
    *EFOUJUZ
    $FOUFS༻
    *".ϩʔϧ ϝϯόʔΞΧ΢ϯτʹ࣮ࡏ͢Δ؅ཧϙϦγʔΛ
    ڐՄηοτͰࢦఆ͢Δɻ
    ΧελϚʔ؅ཧϙϦγʔ͸໊લ͕ಉ͡ͳΒ
    ΞΧ΢ϯτຖʹத਎͕ҧͬͯ΋ྑ͍ɻ ڐՄηοτͰϙϦγʔΛࢦఆ͠ͳ͍͜ͱ΋Ͱ͖Δ 
    *".
    *EFOUJUZ
    $FOUFSͷߏ଄ ڐՄηοτ಺ʹΠϯϥΠϯϙϦγʔΛ
    ࢦఆ͢Δ͜ͱ͕Ͱ͖Δɻ
12. Operation Lab ӡ༻ઃܭϥϘ *EFOUJUZ4UPSF "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFSͷߏ଄
    "84
    *EFOUJUZ
    4UPSFར༻ͷ৔߹ 12 "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ར༻ऀ ϙʔλϧ 440Πϯελϯε "84
    "1* αʔϏε΁ͷ
    ΞΫηε ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO ڐՄηοτຖʹࣗಈ࡞੒ *".ϙϦγʔ ڐՄηοτͰ؅ཧϙϦγʔΛࢦఆ ڐՄηοτ Ϣʔβʔ άϧʔϓ ΞΧ΢ϯτ
    ΞαΠϯϝϯτ *".
    *EFOUJUZ
    $FOUFS༻
    *".ϩʔϧ 
    *".
    *EFOUJUZ
    $FOUFSͷߏ଄
13. Operation Lab ӡ༻ઃܭϥϘ *EFOUJUZ4UPSF "84
    ΞΧ΢ϯτ ࢀߟ
    "84
    $-*ʹΑΔૢ࡞ͱ"1* 13 "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ར༻ऀ 440Πϯελϯε JBNίϚϯυ TTPBENJOίϚϯυ TTPίϚϯυ JEFOUJUZTUPSFίϚϯυ TTP
    "1* JBN
    "1* JEFOUJUZTUPSF
    "1* 
    *".
    *EFOUJUZ
    $FOUFSͷߏ଄
14. Operation Lab ӡ༻ઃܭϥϘ 
    *".
    *EFOUJUZ
    $FOUFSͷ՝୊ 14
15. Operation Lab ӡ༻ઃܭϥϘ ूத؅ཧͱॊೈੑͷτϨʔυΦϑ 15 *".
    *EFOUJUZ
    $FOUFSʹΑΔूத؅ཧͱ
    ݖݶ؅ཧͷॊೈੑ͸τϨʔυΦϑʹͳΓ΍͍͢ *".
    *EFOUJUZ
    $FOUFSʹΑΔूத؅ཧ ϝϦοτ Ұݩ؅ཧ
    ൈ͚࿙Ε๷ࢭ σϝϦοτ ؅ཧෛ୲ͷूத
    ॊೈੑͷܽ೗ ֤"84ΞΧ΢ϯτຖʹ*".ͷ෼ࢄ؅ཧ ؅ཧෛ୲ͷ෼ࢄ
    ॊೈੑͷ֬อ ؅ཧ͕෼ࢄ
    ൈ͚࿙Εൃੜ 
    *".
    *EFOUJUZ
    $FOUFSͷ՝୊
16. Operation Lab ӡ༻ઃܭϥϘ 
    ೝূೝՄ
    ͭͷΞϓϩʔν 16
17. Operation Lab ӡ༻ઃܭϥϘ ೝূೝՄ
    ͭͷΞϓϩʔν 17 
    ೝূೝՄ
    ͭͷΞϓϩʔν ೝূೝՄ݁߹Ϟσϧ ೝূೝՄ෼཭Ϟσϧ ೝূͱೝՄΛ෼཭ͤͣɺೝূͨ͠*%ʹରͯ͠෇༩͞ΕͨೝՄΛ࢖༻͢Δɻ ೝূͱೝՄΛ෼཭͠ɺೝূͨ͠*%ͱ͸ผͷ*%ʹ੾Γସ͑ɺ੾Γସ͑ઌͷೝՄΛ࢖༻͢Δɻ ϝϦοτ σϝϦοτ ϝϦοτ σϝϦοτ γϯϓϧͰΘ͔Γ΍͍͢ɻ
    ࢖͍΍͍͢ Α͏ʹݟ͑Δ ݖݶ͕ංେԽ͠΍͍͢ɻ
    ৐ͬऔͬͨਓʹ΋Θ͔Γ΍͍͢ɻ࢖͍΍͍͢ɻ ݖݶΛॊೈʹ੾Γସ͑Δ͜ͱ͕Ͱ͖Δɻ
    ೝূ*%Λ৐ͬऔͬͨਓʹΘ͔Γʹ͍͘ɻ࢖͍ʹ͍͘ɻ ෳࡶͰΘ͔Γʹ͍͘ɻ࢖͍ʹ͍͘ Α͏ʹݟ͑Δ
18. Operation Lab ӡ༻ઃܭϥϘ *".Ϣʔβʔ ೝূೝՄ
    ͭͷΞϓϩʔν
    *".ͷ৔߹ 18 ೝূೝՄ݁߹
    Ϟσϧ ೝূೝՄ෼཭
    Ϟσϧ *".Ϣʔβʔ ϙϦγʔ ϙϦγʔ ࡞ۀ"༻
    *".ϩʔϧ ࡞ۀ#༻
    *".ϩʔϧ ϙϦγʔ αΠϯΠϯ εΠονϩʔϧ ೝূͱೝՄ͸Ӭଓతʹ݁߹ ೝূͱೝՄΛ෼཭ γϯϓϧͰΘ͔Γ΍͍͢ɻ
    ࢖͍΍͍͢ Α͏ʹݟ͑Δ ݖݶ͕ංେԽ͠΍͍͢ɻ
    ৐ͬऔͬͨਓʹ΋Θ͔Γ΍͍͢ɻ࢖͍΍͍͢ɻ ݖݶΛॊೈʹ੾Γସ͑Δ͜ͱ͕Ͱ͖Δɻ
    ೝূ*%Λ৐ͬऔͬͨਓʹΘ͔Γʹ͍͘ɻ࢖͍ʹ͍͘ɻ ෳࡶͰΘ͔Γʹ͍͘ɻ࢖͍ʹ͍͘ Α͏ʹݟ͑Δ 
    ೝূೝՄ
    ͭͷΞϓϩʔν ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO ར༻ऀ
19. Operation Lab ӡ༻ઃܭϥϘ ೝূೝՄ
    ͭͷΞϓϩʔν
    *".
    *EFOUJUZ
    $FOUFSͷ৔߹ 19 ೝূೝՄ݁߹
    Ϟσϧ 
    ೝূೝՄ
    ͭͷΞϓϩʔν *EFOUJUZ4UPSF "84
    ΞΧ΢ϯτ "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ϙʔλϧ 440Πϯελϯε "84
    "1* αʔϏε΁ͷ
    ΞΫηε ڐՄηοτຖʹࣗಈ࡞੒ *".ϙϦγʔ ڐՄηοτͰ؅ཧϙϦγʔΛࢦఆ ڐՄηοτ Ϣʔβʔ άϧʔϓ ΞΧ΢ϯτ
    ΞαΠϯϝϯτ *".
    *EFOUJUZ
    $FOUFS༻
    *".ϩʔϧ ར༻ऀ ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO ϩʔϧͷҾ͖ड͚ͱಉ࣌ʹ
    ࡞ۀΛߦ͏͜ͱ͕Ͱ͖Δ ϙϦγʔͷ૊Έ߹ΘͤʹΑΓ
    ڐՄηοτ਺͕૿େ͢Δ
20. Operation Lab ӡ༻ઃܭϥϘ ೝূೝՄ
    ͭͷΞϓϩʔν
    *".
    *EFOUJUZ
    $FOUFSͷ৔߹ 20 
    ೝূೝՄ
    ͭͷΞϓϩʔν *EFOUJUZ4UPSF "84
    ΞΧ΢ϯτ "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ϙʔλϧ 440Πϯελϯε "84
    "1* αʔϏε΁ͷ
    ΞΫηε ڐՄηοτຖʹࣗಈ࡞੒ *".ϙϦγʔ ڐՄηοτ Ϣʔβʔ άϧʔϓ ΞΧ΢ϯτ
    ΞαΠϯϝϯτ ར༻ऀ ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO ೝূೝՄ෼཭
    Ϟσϧ ڐՄηοτͰͷ
    ϙϦγʔࢦఆ͸͠ͳ͍ *".ϙϦγʔ *".ϙϦγʔ ӡ༻ऀ༻
    *".ϩʔϧ ؅ཧ࡞ۀ༻
    *".ϩʔϧ ։ൃऀ༻
    *".ϩʔϧ *".
    *EFOUJUZ
    $FOUFS༻
    *".ϩʔϧ ࡞ۀ༻*".ϩʔϧ
    ʹεΠονϩʔϧ͢Δ ৴པϙϦγʔͰ
    Ҿ͖ड͚ݩϩʔϧΛݶఆ͢Δ ϝϯόʔΞΧ΢ϯτຖʹ
    ؅ཧ࡞ۀର৅͸ม͑Δ ೝՄͷ؅ཧΛ෼ࢄͰ͖Δ Ҿड͚ઌϩʔϧͷ৴པϙϦγʔͰڐՄ͞Ε͍ͯΕ͹ɺҾ͖ड͚ݩϩʔϧͷݖݶ͸ۭͰ0,
21. Operation Lab ӡ༻ઃܭϥϘ ूத؅ཧͤ͟ΔΛಘͳ͍ͱ͜Ζ 21 
    ೝূೝՄ
    ͭͷΞϓϩʔν *EFOUJUZ4UPSF "84
    ΞΧ΢ϯτ "84
    ΞΧ΢ϯτ *".
    *EFOUJUZ
    $FOUFS ϙʔλϧ 440Πϯελϯε ڐՄηοτ Ϣʔβʔ άϧʔϓ ΞΧ΢ϯτ
    ΞαΠϯϝϯτ ར༻ऀ ೝՄ "VUIPSJ[BUJPO ೝূ "VUIFOUJDBUJPO ೝূೝՄ෼཭
    Ϟσϧ Ϣʔβʔͷొ࿥࡟আ
    άϧʔϓ΁ͷ௥Ճ࡟আ
22. Operation Lab ӡ༻ઃܭϥϘ 
    ͍͞͝ʹ 22
23. Operation Lab ӡ༻ઃܭϥϘ 23 ׆ൃʹٞ࿦͠·͠ΐ͏
24. Operation Lab ӡ༻ઃܭϥϘ ࢀߟ
    աڈͷൃදࢿྉ 24 IUUQTXXXPQTMBCKQQVCMJTI աڈͷൃදࢿྉ͸
    0QT-BCKQ
    ͱ͍͏αΠτʹஔ͍ͯ͋Γ·͢ɻ
25. Operation Lab ӡ༻ઃܭϥϘ 25 Operation ӡ༻ઃܭ IUUQXXXPQFSBUJPOMBCDPKQ Lab