Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Anbieter von IAM Identity Center-Anmeldeinformationen

Dieser Authentifizierungsmechanismus wird verwendet AWS IAM Identity Center , um den Single Sign-On (SSO) -Zugriff auf Ihren Code AWS-Services zu erhalten.

Nachdem Sie IAM Identity Center aktiviert haben, definieren Sie ein Profil für die Einstellungen in Ihrer gemeinsam genutzten Datei. AWS config Dieses Profil wird verwendet, um eine Verbindung zum IAM Identity Center-Zugriffsportal herzustellen. Wenn sich ein Benutzer erfolgreich bei IAM Identity Center authentifiziert, gibt das Portal kurzfristige Anmeldeinformationen für die diesem Benutzer zugeordnete IAM-Rolle zurück. Informationen dazu, wie das SDK temporäre Anmeldeinformationen aus der Konfiguration abruft und sie für AWS-Service Anfragen verwendet, finden Sie unter. Wie die IAM Identity Center-Authentifizierung gelöst wird AWS SDKs und welche Tools

Es gibt zwei Möglichkeiten, IAM Identity Center über die config Datei zu konfigurieren:

In beiden Konfigurationen müssen Sie sich erneut anmelden, wenn Ihre Sitzung abläuft.

Die folgenden beiden Leitfäden enthalten zusätzliche Informationen zu IAM Identity Center:

Einen detaillierten Überblick darüber, wie die SDKs und Tools Anmeldeinformationen mithilfe dieser Konfiguration verwenden und aktualisieren, finden Sie unterWie die IAM Identity Center-Authentifizierung gelöst wird AWS SDKs und welche Tools.

Voraussetzungen

Sie müssen zuerst IAM Identity Center aktivieren. Einzelheiten zur Aktivierung der IAM Identity Center-Authentifizierung finden Sie unter Aktivieren AWS IAM Identity Center im AWS IAM Identity Center Benutzerhandbuch.

Konfiguration des SSO-Token-Anbieters

Wenn Sie die Konfiguration des SSO-Token-Anbieters verwenden, aktualisiert Ihr AWS SDK oder Tool Ihre Sitzung automatisch bis zu Ihrem verlängerten Sitzungszeitraum. Weitere Informationen zur Sitzungsdauer und zur maximalen Dauer finden Sie im AWS IAM Identity Center Benutzerhandbuch unter Konfigurieren der Sitzungsdauer des AWS Zugriffsportals und der in IAM Identity Center integrierten Anwendungen.

Der sso-session Abschnitt der config Datei wird verwendet, um Konfigurationsvariablen für den Erwerb von SSO-Zugriffstoken zu gruppieren, die dann zum Abrufen von AWS Anmeldeinformationen verwendet werden können. Weitere Informationen zu diesem Abschnitt in einer config Datei finden Sie unterFormat der Konfigurationsdatei.

Im folgenden Beispiel für eine gemeinsam genutzte config Datei wird das SDK oder Tool mithilfe eines dev Profils konfiguriert, um IAM Identity Center-Anmeldeinformationen anzufordern.

[profile dev]
sso_session = my-sso
sso_account_id = 111122223333
sso_role_name = SampleRole

[sso-session my-sso]
sso_region = us-east-1
sso_start_url = https://my-sso-portal.awsapps.com/start
sso_registration_scopes = sso:account:access

Die vorherigen Beispiele zeigen, dass Sie einen sso-session Abschnitt definieren und ihn einem Profil zuordnen. In der Regel sso_account_id und sso_role_name muss im profile Abschnitt festgelegt werden, damit das SDK AWS Anmeldeinformationen anfordern kann. sso_regionsso_start_url, und sso_registration_scopes muss innerhalb des sso-session Abschnitts festgelegt werden.

sso_account_idund sso_role_name sind nicht für alle Szenarien der SSO-Token-Konfiguration erforderlich. Wenn Ihre Anwendung nur AWS-Services diese Unterstützung für die Inhaberauthentifizierung verwendet, sind herkömmliche AWS Anmeldeinformationen nicht erforderlich. Bei der Bearer-Authentifizierung handelt es sich um ein HTTP-Authentifizierungsschema, das Sicherheitstoken, sogenannte Bearer-Token, verwendet. In diesem Szenario sind sso_account_id und sso_role_name nicht erforderlich. In der individuellen AWS-Service Anleitung erfahren Sie, ob der Dienst die Autorisierung mit Inhaber-Tokens unterstützt.

Registrierungsumfänge werden als Teil von konfiguriert. sso-session Der Geltungsbereich ist ein MechanismusOAuth 2.0, um den Zugriff einer Anwendung auf das Konto eines Benutzers einzuschränken. Im vorherigen Beispiel wird festgelegtsso_registration_scopes, dass der erforderliche Zugriff für das Auflisten von Konten und Rollen bereitgestellt wird.

Das folgende Beispiel zeigt, wie Sie dieselbe sso-session Konfiguration in mehreren Profilen wiederverwenden können.

[profile dev]
sso_session = my-sso
sso_account_id = 111122223333
sso_role_name = SampleRole

[profile prod]
sso_session = my-sso
sso_account_id = 111122223333
sso_role_name = SampleRole2

[sso-session my-sso]
sso_region = us-east-1
sso_start_url = https://my-sso-portal.awsapps.com/start
sso_registration_scopes = sso:account:access

Das Authentifizierungstoken wird auf der Festplatte im ~/.aws/sso/cache Verzeichnis zwischengespeichert, wobei der Dateiname auf dem Sitzungsnamen basiert.

Nicht aktualisierbare Legacy-Konfiguration

Die automatisierte Token-Aktualisierung wird bei Verwendung der nicht aktualisierbaren Legacy-Konfiguration nicht unterstützt. Wir empfehlen Konfiguration des SSO-Token-Anbieters stattdessen die zu verwenden.

Um die alte, nicht aktualisierbare Konfiguration zu verwenden, müssen Sie die folgenden Einstellungen in Ihrem Profil angeben:

Sie geben das Benutzerportal für ein Profil mit den Einstellungen sso_start_url und sso_region an. Sie geben Berechtigungen mit den sso_role_name Einstellungen sso_account_id und an.

Im folgenden Beispiel werden die vier erforderlichen Werte in der config Datei festgelegt.

[profile my-sso-profile]
sso_start_url = https://my-sso-portal.awsapps.com/start
sso_region = us-west-2
sso_account_id = 111122223333
sso_role_name = SSOReadOnlyRole

Das Authentifizierungstoken wird auf der Festplatte unter dem ~/.aws/sso/cache Verzeichnis zwischengespeichert, dessen Dateiname auf dem sso_start_url basiert.

Einstellungen für den Anbieter von IAM Identity Center-Anmeldeinformationen

Unterstützung von AWS SDKs und Tools

Die folgenden SDKs unterstützen die in diesem Thema beschriebenen Funktionen und Einstellungen. Alle teilweisen Ausnahmen werden vermerkt. Alle JVM-Systemeigenschaftseinstellungen werden von AWS SDK für Java and the AWS SDK für Kotlin only unterstützt.