本文详细介绍如何在Azure Active Directory中创建测试用户和应用，实现与Amazon Web Services的单一登录(SSO)集成。过程包括在Azure AD中创建并配置AWS应用，下载联合元数据XML用于AWS IAM配置，以及为用户分配角色。
整体的架构和流程是下面这个样子：
Azure部分：
登录Azure的portal通过Azure Active Directory创建一个测试用户：
返回Azure Active Directory 创建新的应用程序 Amazon Web Service
搜索 Amazon Web Service并确认
添加完成后，选择单一登录，并选择设置单一登录：
在设置单一登录的操作如下：
下载联合元数据XML，并保存好，在AWS的IAM配置中会用到：
https://login.microsoftonline.com/20b155e9-a41d-4b81-a233-0aaddd3aa58d/saml2
https://sts.windows.net/20b155e9-a41d-4b81-a233-0aaddd3aa58d/
https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0
然后回到Azure Active Directory添加用户并分配角色，然后选择分配：
以上的部署，我们已经将测试的用户添加到了AWS单一登录的应用里了。下面开始配置AWS IAM
Azure部分，看下篇AWS篇吧。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
