🫂

TEAM for AWS IAM Identity Center 導入ガイド ──(4/6) 申請者/承認者向けガイド

に公開
AWS
study
tech

本ガイドは、全6部構成となっています。

☘️ はじめに

本ページは、AWS に関する個人の勉強および勉強会で使用することを目的に、AWS ドキュメントなどを参照し作成しておりますが、記載の誤り等が含まれる場合がございます。

最新の情報については、AWS 公式ドキュメントをご参照ください。
手順画像などの一部は公式ドキュメントの画像を流用しております。

TEAM

本ページでは、申請者および承認者向けのガイドラインを解説します。

📌 対象読者

  • 申請者: TEAM アプリケーションを使用して一時的なアクセス権限をリクエストするユーザー
  • 承認者: TEAM アプリケーションでリクエストをレビュー・承認 / 拒否するユーザー

👀 Contents

1. 申請者向けガイド

TEAMアプリケーションを利用したAWSアカウントへの一時アクセス許可申請を行う方法を説明します。

TEAMアプリケーションにログインする

  1. AWSアクセスポータルを開きます
    image02
  2. アプリケーションタブを開きます
    image03
  3. 「TEAM IDC APP」のアプリケーションが表示されていることを確認し、クリックします
    ⚠️　「TEAM IDC APP」が表示されていない場合は、TEAM管理者に連絡し、アクセス権限を付与してもらってください。
  4. [Federated Sign In] ボタンをクリックします
    image04
  5. [IDC]ボタンをクリックします。AWSマネジメントコンソールにログインするユーザーで認証が行われます
    image05
  6. TEAMアプリケーションのトップページが表示されます
    image06

一時アクセス許可の申請を行う

see: TEAM Requestor guide

  1. TEAMアプリケーションのトップページにある[TEAM Requests]からActions[Create TEAM request]または、左ペインの[Requests]から[Create request]を選択します
    image07
    image08
  2. リクエストフォームが表示されます
    image09
  3. 以下の項目を入力します
    • 【変更不可】 Email: ログインしているユーザーのメールアドレスが表示されています
    • 【必須】 Account: 一時アクセスを申請したいAWSアカウントをリストから選択します
    • 【必須】 Role: 一時アクセスのロールをリストから選択します
    • 【必須】 Start time: 一時アクセスを開始する日時を指定します。デフォルトでは現在日時が設定されますが、即座にアクセスを開始しない場合は、作業開始予定日時に変更してください。
    • 【必須】 Duration: 一時アクセスが許可される時間数（数値）を指定します。上記[Start time]から何時間作業する予定なのか入力します。
      • ⚠️　TEAM管理者によって最大作業時間が指定されています。最大9時間が指定されている場合、「10」と入れようとすると「0」が入力できずにエラーになります。設定された最大作業時間を超える申請が必要な場合は、TEAM管理者に連絡してください。
        image10
    • 【任意】Ticket no: 今回の申請に関係するチケット番号を入力します
    • 【必須】Justification: 今回の申請に関する理由を入力します。できるだけ明確に理由を入力してください
  4. [Submit]ボタンをクリックし、申請を実施します
  5. 申請の状況を確認する場合は、次の手順「申請のステータスを確認する」を実施します

申請のステータスを確認する

see: TEAM Requestor guide

  1. 左ペインの[Requests]から[My requests]を選択します
    image11
  2. 申請の一覧を確認します。ステータスが「pending」になっているものは承認待ちです。承認が完了すると「approved」になります
    image12
    • pending: 申請は承認待ちです
    • approved: 申請が許可されました
    • rejected: 申請が拒否された
    • cancelled: 申請をキャンセルされました
  3. 詳細を確認したい場合は、確認したい申請を選択し、[View details]をクリックします

💡　申請ステータスが「approved」になっている場合、申請時に指定した[Start time]以降にAWSアクセスポータルを表示すると、申請したAWSアカウントが表示されるようになります。表示されない場合は、TEAM管理者に連絡してください。

⚠️　アクセス有無にかかわらず、申請した作業時間が過ぎた場合は自動的にアクセス許可が削除されます。

申請をキャンセルする

see: TEAM Requestor guide

  1. 「申請のステータスを確認する」の手順で、申請の一覧を表示します
  2. キャンセルしたい申請をクリックし、[View details]をクリックします
  3. [Cancel request]ボタンをクリックします
    image13

⚠️　一度キャンセルした申請は、もとに戻すことはできません。再度申請を行ってください。

2. 承認者向けガイド

申請を承認する

  1. 左ペインの[Approvals]から[Approve requests]を選択します
  2. 自身が承認しなければならない申請の一覧が表示されます
    approve_requests
    ⚠️　自分で行った申請は、承認者権限があったとしても一覧に表示されません
  3. 申請内容を確認する場合は、申請を選択し[View details]をクリックします
  4. 申請を承認する場合は、申請を選択し、[Actions]から[Approve]を選択します
  5. コメントを入力し、[Confirm]ボタンをクリックします
  6. 承認した履歴を確認する場合は、「自身が実施した承認履歴を確認する」を参照してください

申請を否認する

「申請を承認する」の手順と同様ですが、手順4で[Actions]から[Reject]を選択します。

自身が実施した承認履歴を確認する

  1. 左ペインの[Approvals]から[My approvals]を選択します
  2. 承認を行った履歴が表示されます
  3. 承認の内容を確認したい場合は、確認したい承認を選択し、[View details]ボタンをクリックします
  4. 承認履歴をダウンロードしたい場合は、[Download]ボタンをクリックすることでCSVファイルがダウンロードできます

📖 まとめ

本記事では、TEAMアプリケーションを使用した一時権限の申請方法と承認方法について解説しました。

申請者:

  • TEAMアプリケーションにログインし、必要な権限と期間を明確に申請します
  • Justification（申請理由）は、承認者が判断しやすいよう具体的に記載しましょう
  • 申請ステータスは「My requests」から確認でき、承認後は指定した開始時刻から自動的に権限が付与されます

承認者:

  • 申請内容（アカウント、ロール、期間、理由）を確認し、妥当性を判断します
  • 自分自身の申請は承認できないため、別の承認者に依頼する必要があります
  • 承認/否認の判断はコメントを残すことで、監査証跡として記録されます

次の記事「TEAM導入ガイド(5/6) 管理者向けガイドライン編」では、TEAM管理者向けに承認ポリシーや権限ポリシーの設定方法を詳しく解説します。

参考リソース

TEAMに関するさらに詳しい情報は、以下の公式リソースを参照してください。

GitHubで編集を提案

Discussion