使用 SAML2 登录 AWS 中国区控制台

原创

于 2020-11-04 11:35:57 发布 · 1.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #企业安全

AWS 中国区和国际区的配置稍有不同，本文讲述使用 Authing SAML2 IdP 登录 AWS 中国区控制台的相关配置。

准备工作

如果你还没有 Authing 账号，请先注册 (https://console.authing.cn)一个 Authing 账号、新建一个用户池并创建一个应用。

配置 Authing SAML2 IdP

进入控制台 > 应用 > 应用列表，找到你的应用，点击「配置」。

点击「配置 SAML2 身份提供商」，打开「启用 SAML2 Provider」开关，下方的默认 ACS 地址填写：https://signin.amazonaws.cn/saml。

设置内容请粘贴以下内容：

{
  "audience": "https://signin.amazonaws.cn/saml",
  "recipient": "https://signin.amazonaws.cn/saml",
  "destination": "https://signin.amazonaws.cn/saml",
  "mappings": {
  "email": "https://aws.amazon.com/SAML/Attributes/RoleSessionName"
  },
  "digestAlgorithm": "http://www.w3.org/2000/09/xmldsig#sha1",
  "signatureAlgorithm": "http://www.w3.org/2000/09/xmldsig#rsa