アイデンティティソースを変更する

以下の手順では、IAM Identity Center が提供するディレクトリ (デフォルトの ID センターディレクトリ) から Active Directory または外部 ID プロバイダ、またはその逆に変更する方法について説明します。次に進む前に、ID ソースの変更に関する注意事項の情報を確認してください。現在のデプロイメントによっては、この変更により IAM Identity Center で設定したユーザーとグループの割り当てがすべて削除される可能性があります。この場合、IAM Identity Center の管理ユーザーを含むすべてのユーザーが、AWS アカウント およびアプリケーショ ンへのシングルサインオンアクセスを失います。

アイデンティティソースを変更するには

1. IAM Identity Center コンソールを開きます。

2. [Settings] (設定) を選択します。

3. [設定] ページの [ID ソース] タブを選択します。[アクション] を選択し、[ID ソースの変更] を選択します。

4. [ID ソースを変更] ページで、切り替え先のソースを選択し、[次へ] を選択します。

   Active Directory に変更する場合は、次のページのメニューから使用可能なディレクトリを選択します。

   重要

   ID ソースを Active Directory に変更したり、Active Directory から変更したりすると、ID センターのディレクトリからユーザーとグループが削除されます。この変更により、IAM Identity Center で設定した割り当てもすべて削除されます。

   外部 ID プロバイダーに切り替えるには、外部 ID プロバイダに接続する方法の手順を実施することをお勧めします。

5. 免責事項を読み、次に進む準備ができたら、[許諾] と入力してください。

6. [Change identity source] (ID ソースの変更) を選択します。アイデンティティソースを Active Directory に変更する場合は、次のステップに進んでください。

7. ID ソースを Active Directory に変更すると、[設定] ページが表示されます。[設定] ページでは、次のいずれかの操作を行います。

   • [ガイド付きセットアップ] を選択します。ガイド付きセットアッププロセスを完了する方法についての詳細は、ガイド付きセットアップを参照してください。

   • [アイデンティティソース] セクションで、[アクション] を選択し、[同期の管理] を選択して、[同期範囲]、つまり同期するユーザーとグループのリストを設定します。