---
title: "AWS の連携"
slug: "sso-aws"
tags: ["Ncloud Single Sign-On"]
updated: 2026-09-17T09:28:51Z
published: 2026-09-17T09:28:51Z
canonical: "guide.ncloud-docs.com/sso-aws"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# AWS の連携

Classic/VPC環境で利用できます。

AWSアカウントと NAVERクラウドプラットフォームアカウントを連携する方法について説明します。AWSアカウントで NAVERクラウドプラットフォームコンソールにログインでき、ユーザーに与えられた権限内で NAVERクラウドプラットフォームのサービスを利用できます。

NAVERクラウドプラットフォームコンソールで AWSアカウントを連携する手順は、次の通りです。

[1.AWSでメタデータをダウンロード](/docs/ja/sso-aws#1AWS%EC%97%90%EC%84%9C%EB%A9%94%ED%83%80%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C) [2.NAVERクラウドプラットフォームで External IdP情報を登録](/docs/ja/sso-aws#2%EB%84%A4%EC%9D%B4%EB%B2%84%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C%ED%94%8C%EB%9E%AB%ED%8F%BC%EC%97%90%EC%84%9CExternalIdP%EC%A0%95%EB%B3%B4%EB%93%B1%EB%A1%9D) [3.AWS認証設定](/docs/ja/sso-aws#3AWS%EC%9D%B8%EC%A6%9D%EC%84%A4%EC%A0%95) [4.NAVERクラウドプラットフォーム認証設定](/docs/ja/sso-aws#4%EB%84%A4%EC%9D%B4%EB%B2%84%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C%ED%94%8C%EB%9E%AB%ED%8F%BC%EC%9D%B8%EC%A6%9D%EC%84%A4%EC%A0%95) [5.連携確認](/docs/ja/sso-aws#5%EC%97%B0%EB%8F%99%ED%99%95%EC%9D%B8)

## 1.AWSでメタデータをダウンロード

AWSからメタデータをダウンロードする方法は、次の通りです。

1. AWSコンソールにログインし、**サービス** > **セキュリティ、認証情報およびコンプライアンス** > **IAM Identity Center**メニューをクリックします。
2. 画面左側の**アプリケーション割り当て** > **アプリケーション** > **[アプリケーション追加]** ボタンをクリックします。
3. **ユーザー指定 SAML 2.0アプリケーション追加**をクリックし、 **[次へ]** ボタンをクリックします。
4. **IAM Identity Centerメタデータ**領域の **IAM Identity Center SAMLメタデータファイル**の**ダウンロード**リンクをクリックします。
5. ユーザーの PCにダウンロードされたファイルを確認します。

## 2.NAVERクラウドプラットフォームで External IdP情報を登録

NAVERクラウドプラットフォームに External IdP情報を登録する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tenant**メニューで **[External IdP登録]** ボタンをクリックします。
3. **Metadata**項目に[1.AWSでメタデータをダウンロード](/docs/ja/sso-aws#1AWS%EC%97%90%EC%84%9C%EB%A9%94%ED%83%80%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C)でダウンロードしたメタデータ情報を貼り付けた後、 **[保存]** ボタンをクリックします。
  - サブ情報は自動的に入力されます。
4. **[登録]** ボタンをクリックします。

## 3.AWS認証設定

AWSで SAMLアプリケーションを追加し、NAVERクラウドプラットフォームと連携するユーザーを追加した後、認証に必要な設定を行う方法について説明します。

### SAML 2.0アプリケーション追加

AWSで SAML 2.0アプリケーションを追加する方法は、次の通りです。

1. AWSコンソールにログインし、**サービス** > **セキュリティ、認証情報およびコンプライアンス** > **IAM Identity Center**メニューをクリックします。
2. 画面左側の**アプリケーション割り当て** > **アプリケーション** > **[アプリケーション追加]** ボタンをクリックします。
3. **ユーザー指定 SAML 2.0アプリケーション追加**をクリックし、 **[次へ]** ボタンをクリックします。
4. **アプリケーションメタデータ**領域で**メタデータ値の手動入力**をクリックします。
5. **アプリケーション ACS URL**に、[SAML連携情報をコピー](/docs/ja/sso-aws#SAML%EC%97%B0%EB%8F%99%EC%A0%95%EB%B3%B4%EB%B3%B5%EC%82%AC)でコピーした Assertion Consumer Service(ACS) URL情報を入力します。
6. **アプリケーション SAML対象**に、[SAML連携情報をコピー](/docs/ja/sso-aws#SAML%EC%97%B0%EB%8F%99%EC%A0%95%EB%B3%B4%EB%B3%B5%EC%82%AC)でコピーした Issuer URL情報を入力します。
7. **[提出]** ボタンをクリックします。
8. アプリケーションにユーザーを割り当てた後、Attribute Mappingを設定します。
  - ユーザーを追加する方法は、[AWSユーザー追加](/docs/ja/sso-aws#AWS%EC%82%AC%EC%9A%A9%EC%9E%90%EC%B6%94%EA%B0%80)をご参照ください。
  - アプリケーションにユーザーを割り当てる方法は、[アプリケーションにユーザーを割り当てる](/docs/ja/sso-aws#%EC%95%A0%ED%94%8C%EB%A6%AC%EC%BC%80%EC%9D%B4%EC%85%98%EC%97%90%EC%82%AC%EC%9A%A9%EC%9E%90%ED%95%A0%EB%8B%B9)をご参照ください。
  - Attribute Mappingの設定方法は、[Attribute Mapping設定](/docs/ja/sso-aws#AttributeMapping%EC%84%A4%EC%A0%95)をご参照ください。

#### SAML連携情報をコピー

Ncloud Single Sign-Onサービスと IdPを連携させるには、IdPが送信する SAMLレスポンスを受信するエンドポイントである Assertion Consumer Service(ACS) URL情報と IdPを識別する Issuer URL情報が必要です。

NAVERクラウドプラットフォームの ACS URLと Issuer URLを確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tenant**メニューの **External ****IdP Metadata**領域で以下の情報をコピーします。
  - Assertion Consumer Service (ACS) URL
  - Issuer URL
  - Login URL

### AWSユーザー追加

AWSでユーザーを追加する方法は、次の通りです。

1. AWSコンソールにログインし、**サービス** > **セキュリティ、認証情報およびコンプライアンス** > **IAM Identity Center**メニューをクリックします。
2. **ユーザー** > **[ユーザー追加]** ボタンをクリックします。
3. ユーザー情報を入力し、 **[次へ]** ボタンをクリックします。
4. 当該ユーザーを特定のグループに含める場合はグループを選択し、 **[Next]** ボタンをクリックします。
  - どのグループにも割り当てない場合、グループを選択していない状態で **[次へ]** ボタンをクリックします。
5. User情報を確認し、 **[ユーザー追加] **ボタンをクリックします。

### アプリケーションにユーザーを割り当て

AWSでアプリケーションにユーザーを割り当てる方法は、次の通りです。

1. AWSコンソールにログインし、**サービス** > **セキュリティ、認証情報およびコンプライアンス** > **IAM Identity Center**メニューをクリックします。
2. **アプリケーション割り当て** > **アプリケーション**メニューをクリックし、作成したアプリケーションをクリックします。
3. **[ユーザー割り当て]** ボタンをクリックします。
4. ユーザーのチェックボックスをクリックし、 **[ユーザー割り当て]** ボタンをクリックします。

### Attribute Mapping設定

AWSのユーザープロファイルと Ncloud Single Sign-Onサービスのユーザープロファイルをマッピングするには、AWSから NAVERクラウドプラットフォームに渡すユーザーのプロパティ情報を定義します。

              参考

              

このガイドでは、認証時に主に使用されるユーザープロパティ情報である FirstName、LastName、Emailを基準に説明します。

AWSでユーザープロパティ情報を定義する方法は、次の通りです。

1. AWSコンソールにログインし、**サービス** > **セキュリティ、認証情報およびコンプライアンス** > **IAM Identity Center**メニューをクリックします。
2. **アプリケーション割り当て** > **アプリケーション**メニューをクリックし、作成したアプリケーションをクリックします。
3. 詳細情報領域で **[タスク]** > **[プロパティマッピング編集]** ボタンをクリックします。
4. 認証に必要な FirstName、LastName、Emailの値を受け取るためにフィールドを入力します。  

![sso-aws_attributemapping_ko.png](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/sso-aws_attributemapping_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T21%3A33%3A03Z&se=2026-10-30T22%3A33%3A03Z&sr=c&sp=r&sig=e8%2BFHkEYlWJB5jleOSBjXwwezu8Xn3QUXAlhIYcqSmI%3D)
5. **[変更事項保存]** ボタンをクリックします。
  - アプリケーションの詳細画面に移動します。

              参考

              

詳細は、AWSが提供する [Attribute Mappings](https://docs.aws.amazon.com/singlesignon/latest/userguide/attributemappingsconcept.html)をご参照ください。

## 4.NAVERクラウドプラットフォーム認証設定

連携する AWSアカウントを NAVERクラウドプラットフォームコンソールに登録し、ユーザープロファイルをマッピングする方法について説明します。

### Attribute Mapper設定

AWSで設定したユーザープロパティ情報を Ncloud Single Sign-Onサービスのユーザープロパティ情報と関連付ける方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **[Attribute Mapper]** ボタンをクリックします。
3. Attribute Mapper画面が表示されたら、[Attribute Mapping設定](/docs/ja/sso-aws#AttributeMapping%EC%84%A4%EC%A0%95)で登録した内容を **External IdP Parameter**に入力します。
4. Sync Modeでユーザープロファイルの更新方法を設定します。
  - **None**: ユーザープロファイルを更新しない
  - **Import**: 初回ログイン時のみユーザープロファイルを更新
  - **Force**: ログインするたびにユーザープロファイルを更新
5. **[保存]** ボタンをクリックします。

### SSO User追加

[AWSユーザー追加](/docs/ja/sso-aws#AWS%EC%82%AC%EC%9A%A9%EC%9E%90%EC%B6%94%EA%B0%80)段階で作成したユーザーの Email情報を活用し、Ncloud Single Sign-Onサービスで SSO Userを作成する必要があります。

NAVERクラウドプラットフォームで Ncloud Single Sign-Onサービスの SSO Userを追加する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **External IdP Login** > **Users** > **[User作成]** ボタンをクリックします。
3. ログイン IDに [AWSユーザー追加](/docs/ja/sso-aws#AWS%EC%82%AC%EC%9A%A9%EC%9E%90%EC%B6%94%EA%B0%80)で作成したユーザーのメールアドレスを入力し、 **[作成]** ボタンをクリックします。

              参考

              

Ncloud Single Sign-Onサービスで SSO Userを作成する詳しい方法は、[Users](/docs/ja/sso-users)をご参照ください。

## 5.連携確認

AWSアカウントと NAVERクラウドプラットフォームアカウントが連携しているか確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tenant**メニューの **Login URL**をコピーし、その URLにアクセスします。
  - SSO Roleのロール切り替え画面が表示されます。
3. SSO Roleのロール切り替え画面で **[コンソールアクセス]** または **[APIアクセス]** ボタンをクリックします。
  - ログインした SSO Userに設定されたアクセスタイプに応じて **[コンソールアクセス]** または **[API Gatewayアクセス]** ボタンが表示されます。
4. **Services > Management & Governance > Ncloud Single Sign-On** > **External IdP login** > **User**メニューをクリックします。
5. ログインした SSO User詳細情報の **[Profile]** タブをクリックし、ユーザープロファイルが更新されているかご確認ください。