As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Provedores de confiança de identidade de usuário
Você pode optar por usar um AWS IAM Identity Center ou um provedor confiável de identidade de usuário compatível com o OpenID Connect.
Conteúdos
Usar o IAM Identity Center como provedor confiável
Você pode usar AWS IAM Identity Center como seu provedor confiável de identidade de usuário com o AWS Acesso Verificado.
Pré-requisitos e considerações
-
Sua instância do Centro de Identidade do IAM deve ser uma instância AWS Organizations. Uma instância do Centro de Identidade do IAM de uma conta da AWS autônoma não funcionará.
-
A instância do Centro de Identidade do IAM deve estar habilitada na mesma região da AWS em que você deseja criar o provedor confiável do Acesso Verificado.
Consulte Gerenciar instâncias da organização e da conta do Centro de Identidade do IAM no Guia do usuário do AWS IAM Identity Center para obter detalhes sobre os diferentes tipos de instância.
Criar um provedor confiável do IAM Identity Center
Depois que o IAM Identity Center for ativado em sua AWS conta, você poderá usar o procedimento a seguir para configurar o IAM Identity Center como seu provedor confiável para Acesso Verificado.
Para criar um provedor confiável de identidade do IAM (AWS console)
Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, escolha Provedores de confiança de Acesso Verificado e, em seguida, Criar provedor de confiança de Acesso Verificado.
-
(Opcional) Em Tag de nome e Descrição, insira um nome e uma descrição para o provedor confiável.
-
Em Nome de referência da política, insira um identificador para usar posteriormente ao trabalhar com regras de política.
-
Em Tipo de provedor confiável, selecione Provedor de confiança do usuário.
-
Em Tipo de provedor de confiança do usuário, selecione IAM Identity Center.
-
(Opcional) Para adicionar uma tag, escolha Adicionar nova tag e insira a chave e o valor da tag.
-
Escolha Criar provedor confiável de Acesso Verificado.
Para criar um provedor de confiança (AWS CLI) do IAM Identity Center
Excluir um provedor de confiança do IAM Identity Center
Antes de excluir um provedor confiável, você deve remover todas as configurações de endpoints e grupos da instância à qual o provedor de confiança está conectado.
Para excluir um centro de identidade do IAM (AWS console)
Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, escolha Provedores de confiança de Acesso Verificado e, em seguida, selecione o provedor de confiança que você deseja excluir em Provedores de confiança de Acesso Verificado.
-
Escolha Ações e, em seguida, Excluir provedor confiável de Acesso Verificado.
-
Confirme a exclusão inserindo
deletena caixa de texto. -
Escolha Delete (Excluir).
Para excluir um provedor de confiança (AWS CLI) do IAM Identity Center
Usando um provedor de confiança do OpenID Connect
AWS O Acesso Verificado oferece suporte a provedores de identidade que usam métodos padrão do OpenID Connect (OIDC). Você pode usar provedores compatíveis com OIDC como provedores de confiança de identidade de usuário com Acesso Verificado. No entanto, devido à grande variedade de possíveis fornecedores do OIDC, não AWS é possível testar cada integração do OIDC com o Acesso Verificado.
O Acesso Verificado obtém os dados de confiança que avalia do provedor do OIDC UserInfo Endpoint. O Scope parâmetro é usado para determinar quais conjuntos de dados confiáveis serão recuperados. Depois que os dados de confiança são recebidos, a política de Acesso Verificado é avaliada em relação a eles.
nota
O Acesso Verificado não usa dados confiáveis ID token enviados pelo provedor do OIDC ao avaliar a política do Acesso Verificado. Somente os dados confiáveis do UserInfo
Endpoint são avaliados de acordo com a política.
Conteúdos
Pré-requisitos para criar um provedor de confiança do OIDC
Você precisará coletar as seguintes informações diretamente do serviço do seu provedor de confiança:
-
Emissor
-
Endpoint de Autorização
-
Endpoint de token
-
Endpoint UserInfo
-
ID do cliente
-
Segredo do cliente
-
Escopo
Crie um provedor de confiança do OIDC
Use o procedimento a seguir para criar um OIDC como provedor de confiança.
Para criar um provedor de identidade OIDC do (AWS console)
Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, escolha Provedores de confiança de Acesso Verificado e, em seguida, Criar provedor de confiança de Acesso Verificado.
-
(Opcional) Em Tag de nome e Descrição, insira um nome e uma descrição para o provedor confiável.
-
Em Nome de referência da política, insira um identificador para usar posteriormente ao trabalhar com regras de política.
-
Em Tipo de provedor confiável, selecione Provedor de confiança do usuário.
-
Em Tipo de provedor de confiança do usuário, selecione OIDC (OpenID Connect).
-
Em Emissor, insira o identificador do emissor do OIDC.
-
Em Endpoint de autorização, insira o URL completo do endpoint de autorização.
-
Em Endpoint do token, insira o URL completo do endpoint do token.
-
Em Endpoint do usuário, insira o URL completo do endpoint do usuário.
-
Insira o identificador de cliente OAuth 2.0 para ID do cliente.
-
Insira o segredo do cliente OAuth 2.0 em Segredo do cliente.
-
Insira uma lista delimitada por espaços dos escopos definidos com seu provedor de identidade. No mínimo, o escopo “openid” é necessário para o Scope.
-
(Opcional) Para adicionar uma tag, escolha Adicionar nova tag e insira a chave e o valor da tag.
-
Escolha Criar provedor confiável de Acesso Verificado.
nota
Você precisará adicionar um URI de redirecionamento à lista de permissões do seu provedor OIDC. Você desejará usar o endpoint ApplicationDomain de Acesso Verificado para essa finalidade. Isso pode ser encontrado na AWS Management Console guia Detalhes do seu endpoint de Acesso Verificado ou usando o AWS CLI para descrever o endpoint. Adicione o seguinte à lista de permissões do seu provedor OIDC: https:///oauth2/idpresponse ApplicationDomain
Para criar um provedor de identidade confiável OIDC (AWS CLI)
Modificar um provedor de confiança do OIDC
Depois de criar um provedor confiável, você poderá atualizar a configuração.
Para modificar um provedor de confiança do OIDC (console) AWS
Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, escolha Provedores de confiança de Acesso Verificado e, em seguida, selecione o provedor de confiança que você deseja modificar em Provedores de confiança de Acesso Verificado.
-
Escolha Ações e, em seguida, Modificar provedor confiável de Acesso Verificado.
-
Altere as configurações que deseja modificar.
-
Escolha Modificar provedor confiável de Acesso Verificado.
Para modificar um provedor de confiança (AWS CLI) do OIDC
Para excluir um provedor OIDC
Antes de excluir um provedor confiável de usuários, primeiro você precisa remover todas as configurações de endpoints e grupos da instância à qual o provedor de confiança está vinculado.
Para excluir um provedor de identidade confiável OIDC do AWS (console)
Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, escolha Provedores de confiança de Acesso Verificado e, em seguida, selecione o provedor de confiança que você deseja excluir em Provedores de confiança de Acesso Verificado.
-
Escolha Ações e, em seguida, Excluir provedor confiável de Acesso Verificado.
-
Confirme a exclusão inserindo
deletena caixa de texto. -
Escolha Delete (Excluir).
Para excluir um provedor de identidade confiável OIDC (AWS CLI)
