Browser SAML

Browser SAML è un plug-in di autenticazione basato su SAML che può funzionare con i provider di identità basati su SAML e può supportare l'autenticazione a più fattori. Per informazioni dettagliate sulla configurazione, consulta Configurazione di Single Sign-On tramite ODBC, SAML 2.0 e il provider di identità Okta.

Tipo di autenticazione

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
AuthenticationType	Obbligatorio	IAM Credentials	AuthenticationType=BrowserSAML;

Ruolo preferito

L'Amazon Resource Name (ARN) del ruolo assegnato al ruolo da assumere. Se l'asserzione SAML prevede più ruoli, puoi specificare questo parametro per scegliere il ruolo da assumere. Questo ruolo deve essere presente nell'asserzione SAML. Per ulteriori informazioni sui ruoli ARN, consulta AssumeRole nella Documentazione di riferimento dell'API di AWS Security Token Service

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
preferred_role	Facoltativo	none	preferred_role=arn:aws:IAM::123456789012:id/user1;

Durata della sessione

La durata, in secondi, della sessione dei ruoli. Per ulteriori informazioni, consulta AssumeRole nella Documentazione di riferimento dell'API di AWS Security Token Service.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
durata	Facoltativo	900	duration=900;

URL di accesso

L'URL Single Sign-On che viene visualizzato per la tua applicazione.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
login_url	Obbligatorio	none	login_url=https://trial-1234567.okta.com/app/trial-1234567_oktabrowsersaml_1/zzz4izzzAzDFBzZz1234/sso/saml;

Porta dell'ascoltatore

Il numero della porta utilizzato per ascoltare la risposta SAML. Questo valore deve corrispondere all'URL di IAM Identity Center con cui hai configurato l'IdP (ad esempio, http://localhost:7890/athena).

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
listen_port	Facoltativo	7890	listen_port=7890;

Timeout

La durata, in secondi, prima che il plugin termini l'attesa della risposta SAML dal provider di identità.

Nome stringa connessione	Tipo parametro	Valore predefinito	Esempio stringa connessione
timeout	Facoltativo	120	timeout=90;