Browser Azure AD

Browser Azure AD è un plug-in di autenticazione basato su SAML che funziona con il provider di identità Azure AD e supporta l'autenticazione a più fattori. Diversamente dal plug-in standard Azure AD, per questo plug-in non sono necessari nome utente, password o secret del client nei parametri di connessione.

Tipo di autenticazione

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
AuthenticationType	Obbligatorio	IAM Credentials	AuthenticationType=BrowserAzureAD;

Ruolo preferito

L'Amazon Resource Name (ARN) del ruolo assegnato al ruolo da assumere. Se l'asserzione SAML prevede più ruoli, puoi specificare questo parametro per scegliere il ruolo da assumere. Il ruolo specificato deve essere presente nell'asserzione SAML. Per ulteriori informazioni sui ruoli ARN, consulta AssumeRole nella Documentazione di riferimento dell'API di AWS Security Token Service

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
preferred_role	Facoltativo	none	preferred_role=arn:aws:IAM::123456789012:id/user1;

Durata della sessione

La durata, in secondi, della sessione dei ruoli. Per ulteriori informazioni sulla durata della sessione, consulta AssumeRole nella Documentazione di riferimento dell'API di AWS Security Token Service.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
durata	Facoltativo	900	duration=900;

ID tenant

Specifica l'ID del tenant dell'applicazione.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
idp_tenant	Obbligatorio	none	idp_tenant=123zz112z-z12d-1z1f-11zz-f111aa111234;

ID client

Specifica l'ID del client dell'applicazione.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
client_id	Obbligatorio	none	client_id=9178ac27-a1bc-1a2b-1a2b-a123abcd1234;

Timeout

La durata, in secondi, prima che il plugin termini l'attesa della risposta SAML da Azure AD.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
timeout	Facoltativo	120	timeout=90;

Abilitazione della cache dei file Azure

Abilita una cache delle credenziali temporanee. Questo parametro di connessione consente di memorizzare nella cache le credenziali temporanee e di riutilizzarle tra più processi. Utilizza questa opzione per ridurre il numero di finestre del browser aperte quando utilizzi strumenti di BI come Microsoft Power BI.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
browser_azure_cache	Facoltativo	1	browser_azure_cache=0;