IAM Identity Center で複数の外部 IdP を設定できるか教えてください

困っていた内容

複数の IdP でユーザーを管理しています。
AWS アカウントへのログインに使用したいのですが、IAM Identity Center に複数の IdP を設定できますか。
設定できない場合、回避策があれば教えてください。

どう対応すればいいの?

IAM の SAML フェデレーション機能の併用を検討してください。

https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_roles_providers_saml.html

2025年8月時点の仕様として、IAM Identity Center に複数の ID ソースを設定することはできません。一方で、IAM の SAML フェデレーション機能でも、外部 IdP のアカウント情報を利用した AWS へのログインは可能です。

そのため、IAM Identity Center と IAM の SAML フェデレーション機能にそれぞれ別の IdP を設定することを検討してください。

参考資料

• AWS アイデンティティセンターのよくある質問 - Amazon Web Services (AWS)

複数のアイデンティティソースを IAM アイデンティティセンターに接続することは可能ですか?

いいえ。どのような場合も、IAM アイデンティティセンターに接続できるのは単一のディレクトリ、または単一の SAML 2.0 アイデンティティプロバイダーのみです。

• ID ソースを管理する - AWS IAM Identity Center

ID ソースは AWS Organizationsで組織あたり 1 つのみ持つことができます。

• OktaのSAML2.0を使ったAWSコンソールへのフェデレーションをやってみた | DevelopersIO
• 非 AWS Organizations 環境の AWS アカウントに Entra ID ユーザーでアクセスする | DevelopersIO