SCIMprofilo e implementazione SAML 2.0 - AWS IAM Identity Center

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

SCIMprofilo e implementazione SAML 2.0

Entrambe SCIM SAML sono considerazioni importanti per la configurazione di IAM Identity Center.

SAMLImplementazione 2.0

IAMIdentity Center supporta la federazione delle identità con SAML(Security Assertion Markup Language) 2.0. Ciò consente a IAM Identity Center di autenticare le identità di provider di identità esterni (). IdPs SAML2.0 è uno standard aperto utilizzato per lo scambio sicuro di asserzioni. SAML SAML2.0 trasmette informazioni su un utente tra un'SAMLautorità (chiamata provider di identità o IdP) e un SAML consumatore (chiamato fornitore di servizi o SP). Il servizio IAM Identity Center utilizza queste informazioni per fornire un single sign-on federato. Il single sign-on consente agli utenti di accedere Account AWS e applicazioni configurate in base alle credenziali esistenti del provider di identità.

IAMIdentity Center aggiunge funzionalità SAML IdP al tuo negozio IAM Identity Center, AWS Managed Microsoft AD o a un provider di identità esterno. Gli utenti possono quindi accedere tramite Single Sign-On ai servizi che supportanoSAML, tra cui AWS Management Console e applicazioni di terze parti come Microsoft 365, Concure Salesforce.

Il SAML protocollo, tuttavia, non fornisce un modo per interrogare l'IdP per conoscere utenti e gruppi. Pertanto, è necessario fare in modo che IAM Identity Center conosca tali utenti e gruppi inserendoli in IAM Identity Center.

SCIMprofilo

IAMIdentity Center fornisce supporto per lo standard System for Cross-domain Identity Management (SCIM) v2.0. SCIMmantiene le IAM identità del tuo Identity Center sincronizzate con quelle del tuo IdP. Ciò include qualsiasi fornitura, aggiornamento e deprovisioning degli utenti tra l'IdP e l'Identity Center. IAM

Per ulteriori informazioni su come implementare, vedere. SCIM Fornitura di un provider di identità esterno in IAM Identity Center utilizzando SCIM Per ulteriori dettagli sull'SCIMimplementazione di IAM Identity Center, consulta la IAMIdentity Center SCIM Implementation Developer Guide.