Configurer Amazon Web Services comme fournisseur de services SAML

Découvrez comment configurer Auth0 comme fournisseur d’identité à l’aide du module complémentaire SAML2 Web App pour Amazon Web Services (AWS).

Configurez le module complémentaire SAML2 Web App pour Amazon Web Services (AWS) pour une application.

1. Accédez à Dashboard > Applications > Applications, puis créez une nouvelle application ou cliquez sur le nom d’une application à mettre à jour.

2. Accédez à l’onglet Addons et activez le bouton SAML2 Web App.

3. Dans l’onglet Settings, définissez Application Callback URL sur : https://signin.aws.amazon.com/saml.

   

4. Collez le code suivant dans la zone de texte Settings, puis cliquez sur Debug. Assurez-vous de remplacer les espaces réservés AWS_SSO_ISSUER_URL et AWS_SSO_ACS_URL par les valeurs copiées depuis AWS.

   {
     "audience": "AWS_SSO_ISSUER_URL",
     "destination": "AWS_SSO_ACS_URL",
     "mappings": {
       "email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress",
       "name": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name"
     },
     "createUpnClaim": false,
     "passthroughClaimsWithNoMapping": false,
     "mapUnknownClaimsAsIs": false,
     "mapIdentities": false,
     "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
     "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
     ]
   }
   

5. Faites défiler jusqu’au bas de la page et cliquez sur Enable.

6. Dans l’onglet Usage, repérez Identity Provider Metadata, puis cliquez sur Download pour télécharger le fichier de métadonnées. Vous en aurez besoin lorsque vous configurerez Auth0 comme fournisseur d’identité.

   

Pour savoir comment configurer AWS pour l’SSO, consultez Configurer Amazon Web Services pour l’authentification unique (SSO).

​

En savoir plus

• Utiliser les balises de session Amazon Web Services pour le contrôle d’accès en fonction des rôles
• Configurer Amazon Web Services pour l’authentification unique (SSO)