目次

Amazon Web Services (AWS IAM)

事前準備

Amazon Web Servicesへのログイン方法

AWSのログインページにアクセスし、ルートユーザーもしくはIAMユーザーでログインします。

連携用ポリシーの作成方法
  1. Identity and Access Management (IAM)にアクセスし、左メニューのポリシーにアクセス、[ポリシーの作成] をクリックします。
  1. ポリシーの作成画面で、JSONタブをクリックし、次のスクリプトを上書きします。
{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"iam:GetAccessKeyLastUsed",
				"iam:ListAccessKeys",
				"iam:ListAttachedUserPolicies",
				"iam:ListGroupsForUser",
				"iam:ListMFADevices",
				"iam:ListRolePolicies",
				"iam:ListRoles",
				"iam:ListUsers",
				"iam:ListUserTags",
				"iam:DeleteUser",
				"iam:DeleteAccessKey",
				"iam:DeleteRole",
				"iam:ListAttachedRolePolicies",
				"iam:DetachRolePolicy",
				"iam:DeleteLoginProfile",
				"iam:ListAttachedUserPolicies",
				"iam:DetachUserPolicy",
				"iam:CreateUser",
				"iam:TagUser",
				"iam:ListUserPolicies",
				"account:GetContactInformation"
			],
			"Resource": "*"
		}
	]
}
Adminaからのアカウント削除および、追加する機能が不要な場合（Read Only）、次のスクリプトをご利用ください。
{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"iam:GetAccessKeyLastUsed",
				"iam:ListAccessKeys",
				"iam:ListAttachedUserPolicies",
				"iam:ListGroupsForUser",
				"iam:ListMFADevices",
				"iam:ListRolePolicies",
				"iam:ListRoles",
				"iam:ListUsers",
				"iam:ListUserTags",
				"iam:ListAttachedRolePolicies",
				"iam:ListAttachedUserPolicies",
				"iam:TagUser",
				"iam:ListUserPolicies",
				"account:GetContactInformation"
			],
			"Resource": "*"
		}
	]
}

  1. 入力完了後、「次へ」をクリックします。
  1. 次の画面でポリシー名に任意の名前を入力し、[ポリシーの作成]をクリックします。これでポリシーの作成が完了です。
連携用ロールの作成方法
  1. Identity and Access Management (IAM)にアクセスし、左メニューのロールにアクセスし、[ロールを作成] をクリックします。
  1. 信頼されたエンティティを選択では、次のように各値を入力します。
  • 信頼されたエンティティタイプ：AWSアカウントを選択
  • AWSアカウント：「別のAWSアカウント」を選択し、アカウントIDに162001151631と入力します。
  • 外部 ID を要求する (サードパーティがこのロールを引き受ける場合のベストプラクティス)にチェック
  • 外部IDにはランダムな英数字（記号を除く24桁以上推奨）を入力します。
  • MFAが必要のチェックは外してください。

入力完了後、次へをクリックします。

  1. 許可を追加画面が表示されますので、前項で作成したポリシー選択し画面を下にスクロール後、[次へ]をクリックします。

  1. ロールの名前（任意）を設定し、下にスクロール後、「ロールを作成」ボタンをクリックします。これでロールの作成が完了しました。

　

Role ARNの確認方法

ロール画面で作成したロールを検索して表示、クリックします。

Role ARNが表示されるので、コピーして保存しておきます。

インテグレーションのセットアップ

マネーフォワード Adminaのインテグレーション画面にて、Amazon Web Servicesで検索します。

　

前の手順で取得したRole ARNおよび、ロール作成時に設定した外部IDを入力し、連携するをクリックします。

　

AWSとの連携に成功すると、アカウント一覧に登録済みのユーザー情報が表示されます。　

正常に完了しない場合は、インテグレーション画面のステータスタブから編集し、再度連携をお試しください。

解決しない場合はチャットにてお問い合わせください🙏　　　

AWSの連携概要については連携ページをご覧ください。

　　

補足：メールアドレスの取得

AWSはデフォルトではメールアドレスを取得しないサービスのため、ユーザータイプは「不明」もしくは「システム」で取得します。

メールアドレスの取得するためには、以下のいずれかの方法をご利用ください。

  1. アカウントマージ機能の利用

ユーザータイプの付与が可能となり、より正確な退職者管理が可能となります。

  1. タグを利用し、IAMユーザーに直接メールアドレスを付与する。

タグキーにemail、タグ値にメールアドレスを付与することで、マネーフォワード Adminaがメールアドレスを取得します。

　　　　　　　　　　　　　　　　　　　

この記事はお役に立ちましたでしょうか？

Amazon Business（連携停止中）

Amplitude

お問い合わせ