【AWS】複数のIdpを紐づけたCognito ユーザプールを作る

きっかけ

• とある案件にて拠点ごとにAzure ADが構築されており、それらを使用して、ユーザをSAML連携したCognitoで一括管理できないかという案を受けて調べることになった。
  • 内心、できないんじゃないか（ユーザプールがIdpと１対1対応で複数ユーザプール化）と思っていたが、できちゃったのでこの記事が書かれています

Cognito, AzureADの構築手順は過去記事参照（CognitoのUIは古いままです）

• 【AWS】Cognito ユーザプールをAzure ADをIdPとして構築する(前編)

• 【AWS】Cognito ユーザプールをAzure ADをIdPとして構築する(後編)

検証結果

• Azure ADのディレクトリを2つ作り、それぞれユーザを紐づける。
  

• Cognitoでフェデレーション>IDプロバイダ>SAMLから作成したAzure ADの各フェデレーション メタデータ XMLを使用し、IDプロバイダを2つ登録する。
  

• 属性マッピングも各IDプロバイダに合わせて2つ設定
  

• Cognitoのログイン画面へ遷移

  • ログイン画面にIdpを選択する項目（今回は2つ）が表示
    

• リダイレクト指定しているlocalhost:8000の適当なWebページへ遷移したことを確認
  

• Cognitoユーザプール、ユーザグループにそれぞれ対応しているユーザ、グループができることを確認

  • IDプロバイダ名 + ユーザIDで一意になっている