---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# トラスティング AWS メンバーアカウントの一時認証情報を使用したアクセス構成

# トラスティング AWS メンバーアカウントの一時認証情報を使用したアクセス構成 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

IAM ロールを使用して管理アカウントをトラステッドアカウントとして使用し、AWS メンバーアカウントへのアクセスを設定します。

## 始める前に

必要なロール：admin

* [IAM ユーザーに権限を委任するロールの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html)に関する Amazon ドキュメントで、しっかりと理解してください。
* 同じ管理アカウントに割り当てられている AWS メンバーアカウントを確認します。IAM ロールを使用してクラウドディスカバリーの一時的な認証情報を構成するには、管理アカウントを使用します。
* AWS 管理アカウントとメンバーのアカウントが [AWS サービスアカウントの設定](https://servicenow-prod.fluidtopics.net/GZSIKmHzSIo46ft4zdjXvg "対応する Amazon Web サービス (AWS) サービスアカウントのクラウドサービスアカウントを Now Platform で作成して構成します。") でカバーされるように設定します。

{#configure-iam-role-aws-member__ul_ic2_djt_ypb} 必要なロール：admin、discovery_admin または sn_cmp.cloud_admin (クラウドプロビジョニングとガバナンス の場合)

## このタスクについて

メンバーが管理アカウントに依存しているメンバーアカウントへのアクセスを構成できます。管理アカウント自体が永続的な認証情報を使用するか一時的な認証情報を使用するかは関係ありません。
図 : 1. アクセスに管理アカウントを使用するメンバーアカウントの設定   

## 手順

1. メンバーアカウントの IAM ロールを作成し、このロールを担うユーザーとトラステッド (アクセサー) アカウントの間に信頼関係を設定します。
   1. アクセスを構成するメンバーアカウントの認証情報を使用して、AWS 管理コンソールにログインします。
   2. \[アカウント ID\] フィールドで、管理アカウント ID を指定する IAM ロールを作成して構成します。  
      AWS ロールの作成に関する運用情報については、Amazon のドキュメントを参照してください。
   3. IAM ロールの \[サマリー\] ページで、\[信頼関係 (Trust Relationships)\] タブをクリックします。
   4. \[信頼関係を編集 (Edit trust relationship)\] をクリックします。  
      \[信頼関係の編集 (Edit Trust Relationship)\] ページが開き、ポリシードキュメントが表示されます。
   5. 信頼関係を次のように編集します。  
      * Action パラメーターを `sts:AssumeRole` に設定します。
      * `AWS` パラメーターを管理アカウントのフルロール ARN に設定します。

      {#configure-iam-role-aws-member__ul_vm3_5cm_mpb}  

      <br />

   6. \[信頼ポリシーの更新\] をクリックします。
   {#configure-iam-role-aws-member__substeps_bh2_zz2_kpb}
2. Now Platform でトラスティングアカウントのトラステッドサービスアカウントを構成します。
   1. 移動先 Cloud Provisioning and Governanceサービスアカウント.
   2. メンバーアカウントを開きます。
   3. クラウドサービスアカウントのフォームで、\[親アカウント\] フィールドに管理アカウントの名前を入力します。
   4. \[更新\] をクリックします。
   {#configure-iam-role-aws-member__substeps_eby_pbf_kpb}
3. メンバーアカウント用に作成された IAM ロールを、Now Platform でメンバーアカウントに割り当てます。  
   重要:  
   この手順は、カスタム IAM ロールを作成した場合にのみ実行します。デフォルトの OrganizationAccountAccessRole ロールをサービスアカウントに割り当てる必要はありません。
   1. 移動先 Cloud Provisioning and Governance組織アクセスパラメーターAWS クロス想定ロールパラメーター.
   2. \[新規\] をクリックします。
   3. \[クラウドサービスアカウント AWS クロス想定ロールパラメーター\] フォームで、次のフィールドのみを設定します。  
      {#configure-iam-role-aws-member__table_j1t_g3f_kpb__entry__2}

      | フィールド | 定義 |
      |-|-|
      | アクセスロール名 | 信頼するアカウント用に作成された IAM ロールの名前。 |
      | クラウドサービスアカウント | IAM ロールを使用してアクセスを提供している信頼するアカウントの名前。 |
      [ ]

      {#configure-iam-role-aws-member__table_j1t_g3f_kpb}
   4. \[送信\] をクリックします。
   {#configure-iam-role-aws-member__substeps_m4h_4hf_kpb}

## 次のタスク

ServiceNow アプリケーションが IAM ロールを使用してトラスティングサービスアカウントにアクセスできることを確認します。

1. 移動先 Cloud Provisioning and Governanceサービスアカウントをクリックし、「[AWS サービスアカウントの設定](https://servicenow-prod.fluidtopics.net/GZSIKmHzSIo46ft4zdjXvg "対応する Amazon Web サービス (AWS) サービスアカウントのクラウドサービスアカウントを Now Platform で作成して構成します。")」の説明に従って、前に作成したAWSアカウントを選択します。
2. IAM ロールを構成したトラスティングアカウントを選択します。
3. \[関連リンク\] で \[データセンターを検出\] をクリックします。
4. 移動先 ディスカバリークラウドディスカバリーダッシュボードをクリックし、\[ AWS \] タブをクリックします。
5. 新しく作成した AWS 認証情報に関連付けたアカウントの検出されたリソースがダッシュボードに表示されていることを確認します。
{#configure-iam-role-aws-member__aws-testing-credentials}