---
title: IDaaSを用いた複数AWSアカウントの​ログインで良かったこと困ったこと​
tags:  #aws #onelogin  
author: [Takayuki Ishikawa](https://www.docswell.com/user/14kw)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/V7N8XXP1E8.jpg?width=480
description: 2018/10/17 JAWS-UG 初心者支部#14「AWS Night school &amp; LT」にて発表 複数AWSアカウントのコンソールログインをIAMユーザーで管理するのは辛かったので、OneLoginを使って良かったことと困ったこと   ※2025/02/28 SlideShareから引越し 647 views
published: October 18, 18
canonical: https://www.docswell.com/s/14kw/K3G4WV-login-to-aws-multi-accounts-using-idaas
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/V7N8XXP1E8.jpg)

IDaaSを用いた複数AWSアカウントの
ログインで良かったこと困ったこと
2018-10-17 JAWS-UG 初心者支部#14「AWS Night school &amp; LT」
ニフティ株式会社
石川 貴之
1


# Page. 2

![Page Image](https://bcdn.docswell.com/page/YJ9K883YJ3.jpg)

名前
石川 貴之 Ishikawa Takayuki
所属
ニフティ株式会社 WEBサービス開発グループ
AWS管理年数
10ヶ月（利用は1年半）
管理アカウント数
100弱
● AWS管理者
最近の業務
● Atlassian製品管理者
● 自社サービスのAWS移行
自作キーボード（Helix, Mint60, ErgoDash）
最近のブーム
個人ブログ
https://14code.com/blog/
2
LTするならあったほう
がカッコつくかと思って
先週取ってきました


# Page. 3

![Page Image](https://bcdn.docswell.com/page/GJ8R88MK7D.jpg)

ログインユーザー管理どうしよう
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/LJLKRR3P7R.jpg)

IAMユーザーで管理するのは厳しい
● 各アカウントごとにIAMユーザーを作成するの 面倒
● IAMユーザーのアクセスキーをサービスに使われたら 面倒
● IAMユーザーの命名規則合わせたりするルール強要 使う側も面倒
● アカウントの棚卸し 面倒


# Page. 5

![Page Image](https://bcdn.docswell.com/page/47M2RRD27W.jpg)

どこで管理しよう


# Page. 6

![Page Image](https://bcdn.docswell.com/page/P7RMRR45J9.jpg)

いろいろあってOneLoginに決定


# Page. 7

![Page Image](https://bcdn.docswell.com/page/PJXVRR2XEX.jpg)

OneLoginを用いた
AWSコンソールログイン
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/3JKQRRM9JD.jpg)

OneLogin Single App
↓
AWS Single Account and Role
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/LE3P88Y9J5.jpg)



# Page. 10

![Page Image](https://bcdn.docswell.com/page/8EDLMM58JG.jpg)



# Page. 11

![Page Image](https://bcdn.docswell.com/page/V7P2RRGW78.jpg)



# Page. 12

![Page Image](https://bcdn.docswell.com/page/2JVDRR69JQ.jpg)



# Page. 13

![Page Image](https://bcdn.docswell.com/page/5EGYMMN4EL.jpg)

よくあった問い合わせ
● 〇〇が作れない・見れない
○ 踏み台アカウントで作業していてSwitchRoleするのを忘れている
● SwitchRoleできない
○ サービスアカウント間でSwitchRoleしようとしている
（OneLoginから入り直してない）
● SwitchRoleするアカウントと Role名が分からない
○ ワンクリックでアカウントとRole名と色を入れるリンク集を用意してはいたが……
○ 踏み台アカウントにログインから、そのURLへ遷移という流れが悪い


# Page. 14

![Page Image](https://bcdn.docswell.com/page/4JQMRRQR7P.jpg)

OneLogin Single App
↓
AWS Multiple Accounts and Roles
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/K74V88NQJ1.jpg)



# Page. 16

![Page Image](https://bcdn.docswell.com/page/LJ13225L7G.jpg)



# Page. 17

![Page Image](https://bcdn.docswell.com/page/GJWPRR5Q72.jpg)



# Page. 18

![Page Image](https://bcdn.docswell.com/page/4EZKRRN3E3.jpg)

MultiAccount MultiRoleにした効果
● 踏み台アカウントから SwitchRoleする手順が減った
○ 2度行きたい場所を選択することがなくなり1度になったので直感的
○ 減ったのは2ステップだが分かりやすさは格段に上がった
● 権限がなくて〇〇ができない系問い合わせがほぼなくなった
○ ログインするRoleやOrganization SCPで制限している機能はあったが
事前周知していた＆あまり触らないところなので稀に問い合わせがあるくらい


# Page. 19

![Page Image](https://bcdn.docswell.com/page/Y76QRR8Z7V.jpg)

OneLoginの
良かったところ困ったところ
19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/G75R8899E4.jpg)

OneLoginの良かったところ
● FREEプランがある、 SwitchRole式ならSTARTERプランでいい
○ 安価で使えるため部分導入して運用しながらなにが必要なのか調べられる
● Role Admin権限がある
○ Roleにユーザーを追加することでAWSの権限が得られるようにしている
○ 各サービス責任者をRole Adminにしている
● サポートがちゃんとしていた
○ 問い合わせ後、30分〜2時間くらいにはレスがある（Freeプランでも）
○ バグだと判明したら2,3ヶ月後には直してリリースしてくれる（可能性が高い）


# Page. 21

![Page Image](https://bcdn.docswell.com/page/9J2DKK25JR.jpg)

OneLoginの困ったところ
● APIが足りない
○ 完全自動化したいのにAPIが足りていない
○ 要望issue はいくつか上がっているので vote しといた
● OneLoginのバグにそこそこ当たる
○ [5月] OneLoginのRoleに追加してもAWSの権限が付かない
● OneLoginのバグだった、サポートに問い合わせたら7月に修正リリース出してくれた
○ [7月] OneLoginのRoleに複数ユーザーを一度に追加できない
● 上記の修正リリースによるものかバグが増えた、なお上記のバグは直ってない
● 再度サポートに問い合わせ、10月の修正リリースどちらも直った


# Page. 22

![Page Image](https://bcdn.docswell.com/page/DEY2NNY6EM.jpg)

ほかのIDaaS使っている方いましたら
あとで使用感など教えてもらえると
嬉しいです


# Page. 23

![Page Image](https://bcdn.docswell.com/page/VJN8XXR178.jpg)

23


