使用 SAML2 登录 AWS 中国区控制台

AWS 中国区和国际区的配置稍有不同，本文讲述使用 Authing SAML2 IdP 登录 AWS 中国区控制台的相关配置。

准备工作

如果你还没有 Authing 账号，请先注册 (​https://console.authing.cn​)一个 Authing 账号、新建一个用户池并创建一个应用。

配置 Authing SAML2 IdP

进入控制台 > 应用 > 应用列表，找到你的应用，点击「配置」。

点击「配置 SAML2 身份提供商」，打开「启用 SAML2 Provider」开关，下方的默认 ACS 地址填写：​​https://signin.amazonaws.cn/saml​​。

设置内容请粘贴以下内容：

{
  "audience": "https://signin.amazonaws.cn/saml",
  "recipient": "https://signin.amazonaws.cn/saml",
  "destination": "https://signin.amazonaws.cn/saml",
  "mappings": {
  "email": "https://aws.amazon.com/SAML/Attributes/RoleSession