サードパーティーの SAML ID プロバイダーの設定 - Amazon Cognito

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

サードパーティーの SAML ID プロバイダーの設定

Amazon Cognito ユーザープールのフェデレーションで動作するようにサードパーティー SAML 2.0 ID プロバイダー (IdP) ソリューションを設定するには、次のアサーションコンシューマーサービス (ACS) URL にリダイレクトするように SAML IdP を設定する必要があります。 https://mydomain.us-east-1.amazoncognito.com/saml2/idpresponseユーザープールに Amazon Cognito ドメインがある場合、Amazon Cognito コンソールのユーザープールの [App integration] (アプリの統合) タブでユーザープールドメインのパスを見つけることができます。

一部の SAML IdPs ではurn、オーディエンス URI または SP エンティティ ID とも呼ばれる を 形式で指定する必要がありますurn:amazon:cognito:sp:us-east-1_EXAMPLE。ユーザープール ID は、Amazon Cognito コンソールのユーザープールの概要にあります。

また、ユーザープールで必須属性として指定した属性の値を指定するように SAML IdP を設定する必要があります。通常、 emailはユーザープールに必要な属性です。この場合、SAML IdP は SAML アサーションで何らかの形式のemailクレームを提供する必要があり、クレームをそのプロバイダーの 属性にマッピングする必要があります。

サードパーティーの SAML 2.0 IdP ソリューションに関する次の設定情報は、Amazon Cognito ユーザープールとのフェデレーションの設定を開始するのに適しています。最新情報については、プロバイダーのドキュメントを直接参照してください。

SAML リクエストに署名するには、ユーザープール署名証明書によって署名されたリクエストを信頼するように IdP を設定する必要があります。暗号化された SAML レスポンスを受け入れるには、ユーザープールへのすべての SAML レスポンスを暗号化するように IdP を設定する必要があります。プロバイダーには、これらの機能の設定に関するドキュメントがあります。Microsoft の例については、「Microsoft Entra SAML トークン暗号化の設定」を参照してください。

注記

Amazon Cognito では、ID プロバイダーメタデータドキュメントのみが必要です。プロバイダーが SAML 2.0 との AWS アカウント フェデレーションの設定情報を提供している場合があります。この情報は Amazon Cognito の統合には関係ありません。