guge https://blog.hatena.ne.jp/guge/ MNTSQ Techブログ https://tech.mntsq.co.jp/ AWS インフラ はじめに 弊社では Entra ID ユーザ / グループを使い AWS 利用時の認証や権限制御を IAM Identity Center を使い実現しています。Entra ID と IAM Identity Center を SCIM で連携させることで Entra ID 側の情報を用いて達成しており、このあたりは 拙稿 に詳細があります。 IAM Identity Center は自身が ID プロバイダ（以下 IdP と書きます）になることもでき、この場合 SAML / OAuth2 で外部アプリケーションとやりとりすることが可能です。このあたりも 拙稿 として存在します。 今回、社内の… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.mntsq.co.jp%2Fentry%2F2025%2F09%2F30%2F121049" title="IAM Identity Center と Cognito とを組み合わせて SPA へのアクセス制御をおこなう - MNTSQ Techブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/guge/20250929/20250929170156.png Hatena Blog https://hatena.blog 2025-09-30 12:10:49 rich https://tech.mntsq.co.jp/entry/2025/09/30/121049 1.0 100%