AWS の連携

Classic/VPC環境で利用できます。

AWSアカウントと NAVERクラウドプラットフォームアカウントを連携する方法について説明します。AWSアカウントで NAVERクラウドプラットフォームコンソールにログインでき、ユーザーに与えられた権限内で NAVERクラウドプラットフォームのサービスを利用できます。

NAVERクラウドプラットフォームコンソールで AWSアカウントを連携する手順は、次の通りです。

1.AWSでメタデータをダウンロード
2.NAVERクラウドプラットフォームで External IdP情報を登録
3.AWS認証設定
4.NAVERクラウドプラットフォーム認証設定
5.連携確認

1.AWSでメタデータをダウンロード

AWSからメタデータをダウンロードする方法は、次の通りです。

1. AWSコンソールにログインし、サービス > セキュリティ、認証情報およびコンプライアンス > IAM Identity Centerメニューをクリックします。
2. 画面左側のアプリケーション割り当て > アプリケーション > [アプリケーション追加] ボタンをクリックします。 
3. ユーザー指定 SAML 2.0アプリケーション追加をクリックし、 [次へ] ボタンをクリックします。 
4. IAM Identity Centerメタデータ領域の IAM Identity Center SAMLメタデータファイルのダウンロードリンクをクリックします。 
5. ユーザーの PCにダウンロードされたファイルを確認します。

2.NAVERクラウドプラットフォームで External IdP情報を登録

NAVERクラウドプラットフォームに External IdP情報を登録する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tenantメニューで [External IdP登録] ボタンをクリックします。
3. Metadata項目に1.AWSでメタデータをダウンロードでダウンロードしたメタデータ情報を貼り付けた後、 [保存] ボタンをクリックします。
   • サブ情報は自動的に入力されます。
4. [登録] ボタンをクリックします。

3.AWS認証設定

AWSで SAMLアプリケーションを追加し、NAVERクラウドプラットフォームと連携するユーザーを追加した後、認証に必要な設定を行う方法について説明します。

SAML 2.0アプリケーション追加

AWSで SAML 2.0アプリケーションを追加する方法は、次の通りです。

1. AWSコンソールにログインし、サービス > セキュリティ、認証情報およびコンプライアンス > IAM Identity Centerメニューをクリックします。
2. 画面左側のアプリケーション割り当て > アプリケーション > [アプリケーション追加] ボタンをクリックします。 
3. ユーザー指定 SAML 2.0アプリケーション追加をクリックし、 [次へ] ボタンをクリックします。 
4. アプリケーションメタデータ領域でメタデータ値の手動入力をクリックします。
5. アプリケーション ACS URLに、SAML連携情報をコピーでコピーした Assertion Consumer Service(ACS) URL情報を入力します。
6. アプリケーション SAML対象に、SAML連携情報をコピーでコピーした Issuer URL情報を入力します。
7. [提出] ボタンをクリックします。
8. アプリケーションにユーザーを割り当てた後、Attribute Mappingを設定します。
   • ユーザーを追加する方法は、AWSユーザー追加をご参照ください。
   • アプリケーションにユーザーを割り当てる方法は、アプリケーションにユーザーを割り当てるをご参照ください。
   • Attribute Mappingの設定方法は、Attribute Mapping設定をご参照ください。

SAML連携情報をコピー

Ncloud Single Sign-Onサービスと IdPを連携させるには、IdPが送信する SAMLレスポンスを受信するエンドポイントである Assertion Consumer Service(ACS) URL情報と IdPを識別する Issuer URL情報が必要です。

NAVERクラウドプラットフォームの ACS URLと Issuer URLを確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tenantメニューの External ****IdP Metadata領域で以下の情報をコピーします。
   • Assertion Consumer Service (ACS) URL
   • Issuer URL
   • Login URL

AWSユーザー追加

AWSでユーザーを追加する方法は、次の通りです。

1. AWSコンソールにログインし、サービス > セキュリティ、認証情報およびコンプライアンス > IAM Identity Centerメニューをクリックします。
2. ユーザー > [ユーザー追加] ボタンをクリックします。
3. ユーザー情報を入力し、 [次へ] ボタンをクリックします。
4. 当該ユーザーを特定のグループに含める場合はグループを選択し、 [Next] ボタンをクリックします。
   • どのグループにも割り当てない場合、グループを選択していない状態で [次へ] ボタンをクリックします。  
5. User情報を確認し、 **[ユーザー追加] **ボタンをクリックします。

アプリケーションにユーザーを割り当て

AWSでアプリケーションにユーザーを割り当てる方法は、次の通りです。

1. AWSコンソールにログインし、サービス > セキュリティ、認証情報およびコンプライアンス > IAM Identity Centerメニューをクリックします。
2. アプリケーション割り当て > アプリケーションメニューをクリックし、作成したアプリケーションをクリックします。  
3. [ユーザー割り当て] ボタンをクリックします。
4. ユーザーのチェックボックスをクリックし、 [ユーザー割り当て] ボタンをクリックします。

Attribute Mapping設定

AWSのユーザープロファイルと Ncloud Single Sign-Onサービスのユーザープロファイルをマッピングするには、AWSから NAVERクラウドプラットフォームに渡すユーザーのプロパティ情報を定義します。

AWSでユーザープロパティ情報を定義する方法は、次の通りです。

1. AWSコンソールにログインし、サービス > セキュリティ、認証情報およびコンプライアンス > IAM Identity Centerメニューをクリックします。
2. アプリケーション割り当て > アプリケーションメニューをクリックし、作成したアプリケーションをクリックします。  
3. 詳細情報領域で [タスク] > [プロパティマッピング編集] ボタンをクリックします。
4. 認証に必要な FirstName、LastName、Emailの値を受け取るためにフィールドを入力します。
   
5. [変更事項保存] ボタンをクリックします。
   • アプリケーションの詳細画面に移動します。

4.NAVERクラウドプラットフォーム認証設定

連携する AWSアカウントを NAVERクラウドプラットフォームコンソールに登録し、ユーザープロファイルをマッピングする方法について説明します。

Attribute Mapper設定

AWSで設定したユーザープロパティ情報を Ncloud Single Sign-Onサービスのユーザープロパティ情報と関連付ける方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. [Attribute Mapper] ボタンをクリックします。
3. Attribute Mapper画面が表示されたら、Attribute Mapping設定で登録した内容を External IdP Parameterに入力します。
4. Sync Modeでユーザープロファイルの更新方法を設定します。
   • None: ユーザープロファイルを更新しない
   • Import: 初回ログイン時のみユーザープロファイルを更新
   • Force: ログインするたびにユーザープロファイルを更新
5. [保存] ボタンをクリックします。

SSO User追加

AWSユーザー追加段階で作成したユーザーの Email情報を活用し、Ncloud Single Sign-Onサービスで SSO Userを作成する必要があります。

NAVERクラウドプラットフォームで Ncloud Single Sign-Onサービスの SSO Userを追加する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. External IdP Login > Users > [User作成] ボタンをクリックします。
3. ログイン IDに AWSユーザー追加で作成したユーザーのメールアドレスを入力し、 [作成] ボタンをクリックします。 

5.連携確認

AWSアカウントと NAVERクラウドプラットフォームアカウントが連携しているか確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tenantメニューの Login URLをコピーし、その URLにアクセスします。
   • SSO Roleのロール切り替え画面が表示されます。
3. SSO Roleのロール切り替え画面で [コンソールアクセス] または [APIアクセス] ボタンをクリックします。
   • ログインした SSO Userに設定されたアクセスタイプに応じて [コンソールアクセス] または [API Gatewayアクセス] ボタンが表示されます。
4. Services > Management & Governance > Ncloud Single Sign-On > External IdP login > Userメニューをクリックします。
5. ログインした SSO User詳細情報の [Profile] タブをクリックし、ユーザープロファイルが更新されているかご確認ください。