AWS SSO 구성

AWS에서 Multi Account 환경 사용 시 SSO 구성에 대한 내용을 포스팅 해보겠습니다.

역할 전환보다는 콘솔 사용 시에는 용이하다고 생각합니다 :)

 

사용자 및 그룹 생성

---

SSO에서 사용할 계정 및 권한 부여를 위해 IAM Identity Center로 접속 후 SSO에서 사용할 계정을 생성합니다.

 

그룹을 생성 해줍니다. (선택 사항 - 만들어서 관리를 하는게 용이합니다.)

 

권한 세트 생성

---

SSO 접속 후에 사용될 권한이 정의 권한 세트를 생성합니다.

(여기서는 미리 정의된 권한 세트 및 사용자가 직접 권한 세트 설정도 가능합니다.)

 

권한 세트의 세부 사항을 정의 합니다.

 

생성한 권한 세트를 할당합니다.

 

접속 확인

---

SSO 접속 URL에서 Identity Center에서 발급 받은 계정으로 로그인합니다.

접속하시면 아래와 같이 권한을 가진 Account 목록이 확인됩니다.

 

이전에 생성한 Account에 Management Console을 선택하여 접속 합니다.