Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）

Posted 2020-12-19

整体的架构和流程是下面这个样子：

Azure部分：

登录Azure的portal通过Azure Active Directory创建一个测试用户：

返回Azure Active Directory 创建新的应用程序 Amazon Web Service

搜索 Amazon Web Service并确认

添加完成后，选择单一登录，并选择设置单一登录：

在设置单一登录的操作如下：

下载联合元数据XML，并保存好，在AWS的IAM配置中会用到：

https://login.microsoftonline.com/20b155e9-a41d-4b81-a233-0aaddd3aa58d/saml2
https://sts.windows.net/20b155e9-a41d-4b81-a233-0aaddd3aa58d/
https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0

然后回到Azure Active Directory添加用户并分配角色，然后选择分配：

以上的部署，我们已经将测试的用户添加到了AWS单一登录的应用里了。下面开始配置AWS IAM

写不下了，看下篇AWS篇吧。

视频连接：https://edu.51cto.com/sd/ea4e3