Configurar tu proveedor de SAML identidad externo

Cuando desee agregar un proveedor de SAML identidades (IdP) a su grupo de usuarios, debe realizar algunas actualizaciones de configuración en la interfaz de administración de su IdP. En esta sección se describe cómo dar formato a los valores que debe proporcionar a su IdP. También puede obtener información sobre cómo recuperar el documento de URL metadatos estáticos o activos que identifica el IdP y sus SAML afirmaciones en su grupo de usuarios.

Para configurar soluciones de proveedores de identidad (IdP) SAML 2.0 de terceros para que funcionen con la federación para los grupos de usuarios de Amazon Cognito, debe configurar su SAML IdP para que se redirija al siguiente Assertion Consumer Service ():. ACS URL https://mydomain.us-east-1.amazoncognito.com/saml2/idpresponse Si su grupo de usuarios tiene un dominio de Amazon Cognito, puede encontrar la ruta del dominio del grupo de usuarios en la pestaña App Integration(Integración de aplicaciones) de su grupo de usuarios en la consola de Amazon Cognito.

Algunas SAML IdPs requieren que introduzca en el formulario el identificador de audiencia URI o entidad del SPurn, también denominado identificador de audiencia. urn:amazon:cognito:sp:us-east-1_EXAMPLE Encontrará el ID de su grupo de usuarios en la descripción general del grupo de usuarios de la consola de Amazon Cognito.

También debe configurar su SAML IdP para que proporcione valores para cualquier atributo que haya designado como atributo obligatorio en su grupo de usuarios. Por lo general, email es un atributo obligatorio para los grupos de usuarios, en cuyo caso el SAML IdP debe incluir algún tipo de email afirmación en su SAML afirmación y usted debe asignar la afirmación al atributo de ese proveedor.

La siguiente información de configuración para soluciones de IdP SAML 2.0 de terceros es un buen punto de partida para configurar la federación con los grupos de usuarios de Amazon Cognito. Para obtener la información más actualizada, consulte directamente la documentación de su proveedor.

Para firmar SAML las solicitudes, debe configurar su IdP para que confíe en las solicitudes firmadas por el certificado de firma de su grupo de usuarios. Para aceptar SAML respuestas cifradas, debe configurar su IdP para cifrar todas SAML las respuestas de su grupo de usuarios. Su proveedor dispondrá de documentación sobre la configuración de estas funciones. Para ver un ejemplo de Microsoft, consulte Configurar el cifrado del SAML token Entra de Microsoft.