Organization의 이슈가 있어 Amazon Managed Grafana Workspace를 사용하려면 SAML 인증을 구성해야하는데, SAML 인증 제어가 되면 검토해보겠습니다.

당연히 거의 4년이 다되가니 Amazon Managed Grafana – Getting Started와는 다른 인터페이스를 확인할 수 있었습니다.

현재 제 권한으로는 Organization을 생성할 수 없어서, Workspace만 생성해보았습니다.
즉, 매우 느슨한 권한으로 Workspace를 만들어주겠다 이것입니다.

1. ‘딸깍’으로 시작하기

• Getting Started with 딸깍

• 이름만 짓고, 넘어가 보겠습니다.

• AWS IIC IAM Identity Center (구, AWS SSO)를 활용하겠습니다.
  • 신경써야할게 많네요

• 딸~깍, 유저를 만들어봅시다.

• YEO-EUK-SHI… 될리가 없지요. IAM Identity Center 활성화부터 해야겠네요.

2. IAM Identity Center 활성화 시도

보통, 이때 조금 망했다는 생각이 들기 시작하죠

• IAM Identity Center 메뉴에서 Enable을 딸깍 합니다.

• Recommended 싫은데요! 난 다른거 할 건데요! 하면 경고 엄청 날립니다.

- Users, groups, and AWS managed applications are isolated to this account instance.
  - 선택지 그대로, 현재 로그인한 계정에 격리된다고 합니다.  
- This account instance doesn't support granting users and groups access to - AWS accounts in an AWS organization.  
  - AWS Org.에 속한 계정에 권한 부여 안된다고 합니다.  
- This account instance can't be upgraded to become an organization instance.
  - `Recommended` 선택지로 업그레이드 안된다고 합니다.  

• 알았어, 알았다고. 왼쪽을 선택하고 Continue를 딸깍

• 아 맞다, 주인님 허가 맡아야하지…

• 이미 경고 숙지했으니, 오른쪽 선택지로 Continue를 딸깍
  • 한 5~10초 가량 소요

• 이제 뭘해야할까… 이대로 되는 것일까…

• 다시 시도!

• UpdateSsoConfiguration 권한 넣으라는 엄중한 지시…
  • 애당초, 안되는 것 같아보이는데…

• 에라, Document 소환!

  • Docs: Use AWS IAM Identity Center with your Amazon Managed Grafana workspace

• 아래 권한을 제게 다 넣어보겠습니다.

  • AWSGrafanaAccountAdministrator
  • AWSSSOMasterAccountAdministrator
  • AWSOrganizationsFullAccess
  • AWSSSODirectoryAdministrator

• 또 안되서, 인라인 하나만 넣어보고 안되면 던져야겠습니다.

• 아 그냥 안되는 거였네요. 일단 넘어가야겠네요.

3. SAML-based AMG

• SAML 인증으로 선택해보고 계속 생성시도 해보겠습니다.

• 다른 옵션은 아래와 같습니다.

• 경고가 아찔한데…

• Docs: Amazon Managed Grafana permissions and policies for AWS data sources

• 에러는 없애지 못했지만, 워크스페이스 자체는 생성이 되었습니다. 찜찜

4. SAML 설정

• SAML의 경우, 제가 Admin인 SAML이 없어서 나중에 검토해볼 생각입니다.