Peramban SALL

Browser SALL adalah plugin otentikasi generik yang dapat bekerja dengan penyedia identitas berbasis SALL dan mendukung otentikasi multi-faktor. Untuk informasi konfigurasi rinci, lihatMengkonfigurasi sistem masuk tunggal menggunakan ODBC, SAMP 2.0, dan Penyedia Identitas Okta.

Jenis otentikasi

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
AuthenticationType	Diperlukan	IAM Credentials	AuthenticationType=BrowserSAML;

Peran yang disukai

Amazon Resource Name (ARN) dari peran yang diambil. Jika pernyataan SAMM Anda memiliki beberapa peran, Anda dapat menentukan parameter ini untuk memilih peran yang akan diasumsikan. Peran ini harus hadir dalam pernyataan SALL. Untuk informasi selengkapnya tentang peran ARN, lihatAssumeRoledi dalamAWS Security Token ServiceReferensi API.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
preferred_role	Opsional	none	preferred_role=arn:aws:IAM::123456789012:id/user1;

Durasi sesi

Durasi, dalam hitungan detik, dari sesi peran. Untuk informasi selengkapnya, lihat AssumeRole dalam Referensi API AWS Security Token Service.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
durasi	Opsional	900	duration=900;

URL Masuk

URL masuk tunggal yang ditampilkan untuk aplikasi Anda.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
login_url	Diperlukan	none	login_url=https://trial-1234567.okta.com/app/trial-1234567_oktabrowsersaml_1/zzz4izzzAzDFBzZz1234/sso/saml;

Dengarkan port

Nomor port yang digunakan untuk mendengarkan respon SALL. Nilai ini harus sesuai dengan URL IAM Identity Center yang Anda konfigurasikan dengan IDP (misalnya,http://localhost:7890/athena).

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
listen_port	Opsional	7890	listen_port=7890;

Waktu habis

Durasi, dalam hitungan detik, sebelum plugin berhenti menunggu respons SALL dari penyedia identitas.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
batas waktu	Opsional	120	timeout=90;