Zenn
💡

Terraform で AWS Organizations と AWS Single Sign-On を有効にする

2021/08/09に公開
AWS
Terraform
tech

やりかた

aws_organizations_organization モジュールの aws_service_access_principals で sso.amazonaws.com を設定してあげる

resource "aws_organizations_organization" "organization" {
  aws_service_access_principals = [
    "cloudtrail.amazonaws.com",
    "config.amazonaws.com",
    "sso.amazonaws.com"
  ]
  feature_set = "ALL"
}

なお、本投稿現時点においては SSO Admin モジュールに記載がなくユーザ作成やグループ作成はできないので、SSO を有効後は手動で作成を行う必要がある

Discussion