アイデンティティセンターディレクトリにグループを追加する

Identity Center ディレクトリにグループを追加するには、次の手順に従います。または、 AWS API オペレーションを呼び出しCreateGroupてグループを追加することもできます。

Console

グループを追加するには

1. IAM アイデンティティセンターコンソールを開きます。

2. [グループ] を選択します。

3. [グループの作成] を選択します。

4. グループ名と説明 - オプションを入力します。説明は、グループにどのようなアクセス権限が割り当てられているか (または割り当てられるか) に関する詳細を記載する必要があります。「ユーザーをグループに追加 - オプション」で、メンバーとして追加するユーザーを見つけます。それぞれの横にあるチェックボックスをオンにします。

5. [グループの作成] を選択してください。

AWS CLI

グループを追加するには

次のcreate-groupコマンドは、Identity Center ディレクトリに新しいグループを作成します。

aws identitystore create-group \
    --identity-store-id d-1234567890 \
    --display-name "Developers" \
    --description "Group that contains all developers" 

出力:

{
    "GroupId": "1a2b3c4d-5e6f-7g8h-9i0j-1k2l3m4n5o6p",
    "IdentityStoreId": "d-1234567890"
}

このグループを Identity Center ディレクトリに追加した後、グループにシングルサインオンアクセスを割り当てることができます。詳細については、「ユーザーまたはグループアクセスを に割り当てる AWS アカウント」を参照してください。