はじめに
小ネタです。
AWS IAMの IDプロバイダ を使用してSAML認証を設定している際、設定を置換したにも関わらず変更が反映されないという問題に遭遇しました。
結論から申しますと、 IDプロバイダ の再作成でうまく動いたのですがなぜか置換の場合はうまくいきませんでしたので、同様の問題に遭遇した方の参考になれば幸いです。
前提
弊社ではAWS IAM Identity Centerを利用して、認証基盤にEntra IDを用いてAWSへの権限管理をしています。
一方、QuickSightへのアクセスはAWS全体へのアクセスとは異なるEntra IDのエンタープライズアプリケーションを作成してIAMの IDプロバイダ でアクセスさせています。
IDプロバイダ の認証にもEntra IDのSAML証明書を用いており、この証明書期限は作成から3年間なので、定期的に更新作業が必要になります。
今回、このSAML証明書の更新において、問題が発生しました。
問題の発生
通常であれば「メタデータを置換」で更新されると思われます。
しかし、今回のケースでは置換を実行した場合、何故かログインでエラーが発生するようになってしまいました。
対応方法
削除を行い、同名で作成するとうまく動作しました。
さいごに
今回の問題の根本原因はサポートにも聞いたのですが、一旦削除を行っていることもあり原因については特定できませんでした。
「置換」という機能があるからといって、必ずしも完璧に動作するとは限らないケースがありそうということを学びました。
小ネタでしたが、同じような問題でお困りの方の一助になれば幸いです。
Discussion