cleanUrl: "/ssfire/aws/sso"

목적

AWS SSO를 통해서 쉽게 다음을 관리

• 사용자 계정, 권한
• 접속 위치에 따라 다른 권한 (아이피 대역대로 중요단말기, 인터넷망, 등등을 구분)

graph TD
    A[Public] -->|Login| C
    B[Company] -->|Login from IP Range 10.10.*.*| C
    C[AWS SSO] --> I{Identity Selection}
    I -->|Public| D[sandbox]
    I -->|Company| X[ccid]
    I -->|Company| Y[dev]
    D -->E[Workspace]
    D -->H[Cloud9<br>Sandbox Env]
    D -->F[CloudWatch<br>Sandbox]
    D -->G[CodeCommit<br>Sandbox project]
    X -->GG[CodeCommit<br>Sandbox project]
    Y -->HH[Cloud9<br>Dev]
    Y -->FFF[CloudWatch<br>Dev]
    Y -->GGGG[CodeCommit<br>Dev]

SSO Setting

SSO Login URL

서브도메인은 설정 가능함

Identity Source Setting

어떤 유저 정보 데이터베이스를 쓸지 정할 수 있음

AWS SSO User

User

업무망에서 이메일 인증이 안될 수도 있을 듯

AWS Account

Group 에 OU를 설정하고 해당 그룹의 유저가 SSO 로그인을 하면 AWS Accounts 를 볼 수 있음