Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）

标签：架构   saml   元数据   web   sso   comm   51cto   href   win   

Azure部分：

登录Azure的portal通过Azure Active Directory创建一个测试用户：

返回Azure Active Directory 创建新的应用程序 Amazon Web Service

搜索 Amazon Web Service并确认

添加完成后，选择单一登录，并选择设置单一登录：

在设置单一登录的操作如下：

下载联合元数据XML，并保存好，在AWS的IAM配置中会用到：

https://login.microsoftonline.com/20b155e9-a41d-4b81-a233-0aaddd3aa58d/saml2
https://sts.windows.net/20b155e9-a41d-4b81-a233-0aaddd3aa58d/
https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0

然后回到Azure Active Directory添加用户并分配角色，然后选择分配：

以上的部署，我们已经将测试的用户添加到了AWS单一登录的应用里了。下面开始配置AWS IAM

写不下了，看下篇AWS篇吧。

视频连接：https://edu.51cto.com/sd/ea4e3

Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）

标签：架构   saml   元数据   web   sso   comm   51cto   href   win   

原文地址：https://blog.51cto.com/13746986/2519313