Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Hinzufügen und Verwalten von SAML Identitätsanbietern in einem Benutzerpool
Die folgenden Verfahren zeigen, wie Sie SAML Anbieter in einem Amazon Cognito Cognito-Benutzerpool erstellen, ändern und löschen.
So richten Sie den SAML IdP so ein, dass er einen Benutzerpool als vertrauende Partei hinzufügt
-
Der Dienstanbieter für Benutzerpools URN ist:
urn:amazon:cognito:sp:
. Amazon Cognito benötigt einen Wert für die Zielgruppeneinschränkung, der diesem Wert URN in der SAML Antwort entspricht. Konfigurieren Sie Ihren IdP so, dass er den folgenden POST Bindungsendpunkt für die IdP-zu-SP-Antwortnachricht verwendet.us-east-1_EXAMPLE
https://
mydomain.us-east-1.amazoncognito.com
/saml2/idpresponse -
Ihr SAML IdP muss alle erforderlichen Attribute für Ihren Benutzerpool in der SAML Assertion auffüllen
NameID
.NameID
wird verwendet, um Ihren SAML Verbundbenutzer im Benutzerpool eindeutig zu identifizieren. Ihr IdP muss die SAML Namen-ID jedes Benutzers in einem konsistenten Format übergeben, bei dem Groß- und Kleinschreibung beachtet wird. Jede Änderung des Werts der Namen-ID eines Benutzers erstellt ein neues Benutzerprofil.
Um ein Signaturzertifikat für Ihr SAML 2.0 bereitzustellen IDP
-
Um eine Kopie des öffentlichen Schlüssels von Amazon Cognito herunterzuladen, den Ihr IdP zur Validierung von SAML Abmeldeanfragen verwenden kann, wählen Sie in Ihrem Benutzerpool die Registerkarte Anmeldeerfahrung, wählen Sie Ihren IdP aus und wählen Sie unter Signaturzertifikat anzeigen die Option Als .crt herunterladen aus.
Sie können jeden SAML Anbieter, den Sie in Ihrem Benutzerpool eingerichtet haben, mit der Amazon Cognito Cognito-Konsole löschen.
Um einen Anbieter zu löschen SAML
-
Melden Sie sich bei der Amazon Cognito-Konsole
an. -
Wählen Sie im Navigationsbereich User Pools (Benutzerpools) aus und anschließend den Benutzerpool, den Sie bearbeiten möchten.
-
Wählen Sie die Registerkarte Anmeldeerfahrung und suchen Sie nach der Anmeldung mit dem Federated Identity Provider.
-
Wählen Sie das Optionsfeld neben dem aus, das SAML IdPs Sie löschen möchten.
-
Wenn Sie aufgefordert werden, den Identitätsanbieter zu löschen, geben Sie den Namen des SAML Anbieters ein, um das Löschen zu bestätigen, und wählen Sie dann Löschen.