SAML署名証明書の更新 - AWS IAM Identity Center

本記事では、OneLoginからAWS IAM Identity CenterへのSAML シングルサインオン（SSO）に必要なSAML署名証明書の更新手順をご案内します。

目次

前提条件

OneLogin側の操作

1. 新しい証明書の作成

2. 古い証明書の置き換え

AWS IAM Identity Center側の操作

SAML SSOの動作確認

前提条件

• OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• AWS アカウント のルートユーザーを所有していること

OneLogin側の手続き

1. 新しい証明書の作成

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Security メニューから［Certificates］を選択します
   
   
    
3. ［New］をクリックします
   
   
    
4. 任意の証明書名を入力します
   例）SAML Signing Certificate (2026)
   
   
    
5. Signature を SHA256 に変更し、［Save］をクリックします
   
   
    
6. ［Download］をクリックします
   

2. 古い証明書の置き換え

1. Applications メニューから［Applications］を選択します
   
   
    
2. 対象となるAWS IAM Identity Centerコネクタを検索し、選択します
   
   
    
3. SSO タブに移動し、Change をクリックします
   
   
    
4. 1. 新しい証明書の作成で発行した証明書を選択し、［Continue］をクリックします
   
   
    
5. ［Save］をクリックします
   

OneLogin側の手続きは以上です。

AWS IAM Identity Center側の手続き

1. AWS アカウント のルートユーザーで IAM Identity Center を開き、設定 に移動します
   
   
    
2. アクション >［認証の管理］を選択します
   
   
    
3. ［証明書をインポート］をクリックします
   
   
    
4. ［⤒ ファイルを選択］をクリックし、新しいSAML署名証明書の発行 でダウンロードしたonelogin.pemをアップロードします
   
   
    
5. ［証明書をインポート］をクリックします
   

AWS IAM Identity Center側の手続きは以上です。

SAML SSOの動作確認

1. AWS アクセスポータルからサインアウトします
   
   
    
2. OneLoginに対象ユーザーでログインし、設定した AWS IAM Identity Center を選択します
   
   
    
3. SAML認証が完了し、AWS アクセスポータルにSSOされることを確認します
   

SAML SSOの動作確認は以上です。