Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

技术文章 1年前 (2020) 完美者
983 0

标签:架构   saml   元数据   web   sso   comm   51cto   href   win   

整体的架构和流程是下面这个样子:

Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

Azure部分:

登录Azure的portal通过Azure Active Directory创建一个测试用户:
Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

返回Azure Active Directory 创建新的应用程序 Amazon Web Service

Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

搜索 Amazon Web Service并确认
Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

添加完成后,选择单一登录,并选择设置单一登录:
Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)
在设置单一登录的操作如下:
Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)
下载联合元数据XML,并保存好,在AWS的IAM配置中会用到:
Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

https://login.microsoftonline.com/20b155e9-a41d-4b81-a233-0aaddd3aa58d/saml2
https://sts.windows.net/20b155e9-a41d-4b81-a233-0aaddd3aa58d/
https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0

然后回到Azure Active Directory添加用户并分配角色,然后选择分配:
Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

以上的部署,我们已经将测试的用户添加到了AWS单一登录的应用里了。下面开始配置AWS IAM

写不下了,看下篇AWS篇吧。

视频连接:https://edu.51cto.com/sd/ea4e3

Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分)

标签:架构   saml   元数据   web   sso   comm   51cto   href   win   

原文地址:https://blog.51cto.com/13746986/2519313

版权声明:完美者 发表于 2020-08-13 11:57:30。
转载请注明:Azure AD 与 AWS IAM 集成实现SSO—上(Azure部分) | 完美导航

暂无评论

暂无评论...