OpenAMのダッシュボードにAWSマネジメントコンソールを表示させる方法

概要

「OpenAMを使ってAWSマネジメントコンソールにSSOする」までで構築してきた環境をより快適にすべく、OpenAMのダッシュボード機能を使う設定を行います。

目的

これまでに構築してきた環境は、SSOする際にhttp://example.com:8080/openam/idpssoinit?metaAlias=/idp&spEntityID=urn:amazon:webservices というようなURLにアクセスするような紹介をしてきましたが、これでは利便性が悪いのでOpenAMのダッシュボードにアプリ登録する形で利便性を向上させます。

前提

OpenAMとAMC(Amazon Web Console)におけるWebSSOが構築されていること。

手順

以下の手順を紹介します。

1. OpenAMに管理者アカウントでログインします。
2. [CONFIGURATION]>[Global]>[Dashboard]の順で選択して、[New]をクリックします。
3. 各項目に以下のように入力を行い、[Add]をクリックします。
   　- Name:AWSConsole
   　- Dashboard Class Name:SAML2ApplicationClass
   　- Dashboard Display Name:AWS Management Console
   　- Dashboard Login:http:http://example.com:3030/opnam/XUI/#dashboard/
   　- Dashboard Name:AWS Management Console
   　- ICF Identifier:(未入力)
   　- dashboard Icon:(任意)
4. 次に[Top Level Realm]>[Services]>[Add]の順で選択する
5. [New Value]に、'Dashboard Class Name'を入力して[Finish]をクリックします。
6. 再度[Top Level Realm]>[対象ユーザ]>[Services]>[Dashboard]の順で選択し、'Dashboard Class Name'を入力して[Save]をクリックします。

動作確認

http://example.com:8080/opnam/XUI/#dashboard/にアクセスして、ログインした後ダッシュボードにAMCのアイコンが表示されます。あとはアイコンをクリックすればSSOアクセスできます。その他のツール（例えば、redmine などのチケット管理）も同様にダッシュボードに追加すると、より便利になると思います。

以上。