AWS SDK for .NET를 사용한 Single Sign On

상위 수준에서 SDK는 다음 패턴과 유사한 방식으로 IAM Identity Center와 상호 작용합니다.

이 섹션에서는 필요한 경우 임시 SSO 토큰을 생성한 다음 해당 토큰을 사용하여 .NET 애플리케이션을 만드는 방법을 보여줍니다. 이 프로세스에 대한 전체 자습서는 .NET 애플리케이션만 사용하는 SSO 자습서을 참조하세요.

프로그래밍 방식으로 SSO 토큰 생성 및 사용

AWS CLI를 사용하는 것 외에도 프로그래밍 방식으로 SSO 토큰을 생성할 수도 있습니다.

이를 위해 애플리케이션은 SSO 프로필용 AWSCredentials 객체를 생성합니다. 이 객체는 임시 보안 인증이 있는 경우 이를 로드합니다. 그런 다음 애플리케이션은 AWSCredentials 객체를 SSOAWSCredentials 객체로 캐스팅하고, 필요한 경우 사용자에게 로그인 정보를 요청하는 데 사용되는 콜백 메서드를 비롯한 일부 옵션 속성을 설정해야 합니다.

이 메서드는 다음 코드 조각에 나와 있습니다.

static AWSCredentials LoadSsoCredentials()
{
    var chain = new CredentialProfileStoreChain();
    if (!chain.TryGetAWSCredentials("my-sso-profile", out var credentials))
        throw new Exception("Failed to find the my-sso-profile profile");

    var ssoCredentials = credentials as SSOAWSCredentials;

    ssoCredentials.Options.ClientName = "Example-SSO-App";
    ssoCredentials.Options.SsoVerificationCallback = args =>
    {
        // Launch a browser window that prompts the SSO user to complete an SSO sign-in.
        // This method is only invoked if the session doesn't already have a valid SSO token.
        // NOTE: Process.Start might not support launching a browser on macOS or Linux. If not,
        //       use an appropriate mechanism on those systems instead.
        Process.Start(new ProcessStartInfo
        {
            FileName = args.VerificationUriComplete,
            UseShellExecute = true
        });
    };

    return ssoCredentials;
}

적절한 SSO 토큰을 사용할 수 없는 경우 기본 브라우저 창이 시작되고 적절한 로그인 페이지가 열립니다. 예를 들어 IAM Identity Center를 ID 소스로 사용하는 경우 사용자에게 다음과 비슷한 로그인 페이지가 표시됩니다.

.NET 애플리케이션만 사용하는 SSO 자습서

이 섹션에서는 AWS CLI를 사용하여 임시 SSO 토큰을 생성하는 방법과 애플리케이션에서 해당 토큰을 사용하는 방법을 보여 줍니다. 이 프로세스에 대한 전체 자습서는 AWS CLI 및 .NET 애플리케이션을 사용하는 SSO 자습서을 참조하세요.

AWS CLI를 사용하여 SSO 토큰 생성

프로그래밍 방식으로 임시 SSO 토큰을 생성하는 것 외에도 AWS CLI를 사용하여 토큰을 생성합니다. 다음 정보에서 이 방법을 보여 줍니다.

사용자는 이전 섹션에 표시된 것처럼 SSO 지원 프로필을 만든 후 AWS CLI에서 aws sso login 명령을 실행합니다. SSO 지원 프로필의 이름과 함께 --profile 파라미터를 포함해야 합니다. 방법은 다음 예제와 같습니다:

aws sso login --profile my-sso-profile

현재 토큰이 만료된 후 새 임시 토큰을 생성하려는 경우 동일한 명령을 다시 실행할 수 있습니다.

생성된 SSO 토큰을 .NET 애플리케이션에서 사용하세요.

다음 정보는 이미 생성된 임시 토큰을 사용하는 방법을 보여줍니다.

애플리케이션은 SSO 프로필에 대한 AWSCredentials 객체를 생성하며, 이 객체는 AWS CLI에서 이전에 생성한 임시 보안 인증을 로드합니다. 이는 애플리케이션에서 자격 증명 및 프로필에 액세스에 표시된 방법과 유사하며 형식은 다음과 같습니다.

static AWSCredentials LoadSsoCredentials()
{
    var chain = new CredentialProfileStoreChain();
    if (!chain.TryGetAWSCredentials("my-sso-profile", out var credentials))
        throw new Exception("Failed to find the my-sso-profile profile");

    return credentials;
}

그러면 AWSCredentials 객체가 서비스 클라이언트의 생성자에 전달됩니다. 예제:

var S3Client_SSO = new AmazonS3Client(LoadSsoCredentials());

AWS CLI 및 .NET 애플리케이션을 사용하는 SSO 자습서