Azure AD
Azure AD 是一个基于 SAML 的身份验证插件,可与 Azure AD 身份提供商配合使用。该插件不支持多重身份验证(MFA)。如果您需要 MFA 支持,请考虑改用 BrowserAzureAD
插件。
身份验证类型
连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
---|---|---|---|
AuthenticationType | 必需 | IAM Credentials |
AuthenticationType=AzureAD; |
Preferred role
担任角色的 Amazon Resource Name(ARN)。有关 ARN 角色的信息,请参阅 AWS Security Token Service API 参考中的 AssumeRole。
连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
---|---|---|---|
preferred_role | 可选 | none |
preferred_role=arn:aws:iam::123456789012:id/user1; |
会话持续时间
角色会话的持续时间(以秒为单位)。有关更多信息,请参阅 AWS Security Token Service API 参考中的 AssumeRole。
连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
---|---|---|---|
duration | 可选 | 900 |
duration=900; |
租户 ID
指定应用程序租户 ID。
连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
---|---|---|---|
idp_tenant | 必需 | none |
idp_tenant=123zz112z-z12d-1z1f-11zz-f111aa111234; |
客户端 ID
指定应用程序客户端 ID。
连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
---|---|---|---|
client_id | 必需 | none |
client_id=9178ac27-a1bc-1a2b-1a2b-a123abcd1234; |
客户端密钥
指定客户端密钥。
连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
---|---|---|---|
client_secret | 必需 | none |
client_secret=zG12q~.xzG1xxxZ1wX1.~ZzXXX1XxkHZizeT1zzZ; |