Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Avec IAM Identity Center - Demande initiale
Date de publication : 22 février 2023 (Historique du diagramme)
Ce flux montre comment AWS Verified Access gère une demande initiale qui ne possède pas de cookie d'identité. AWS Verified Access redirige l'utilisateur vers IAM Identity Center pour recueillir son identité avant de valider la demande par rapport à la politique de l'application.
AWS Verified Access avec IAM Identity Center : flux de demandes initial
Les étapes suivantes décrivent le flux de vérification des demandes :
-
La demande initiale cible le domaine d'application hébergé sur un point de terminaison AWS Verified Access. Cette demande ne comporte pas de cookie d'identité.
-
AWS Verified Access redirige la demande vers le fournisseur d'identité, IAM Identity Center, pour recueillir l'identité de l'utilisateur.
-
Le navigateur redirige vers l'URL de l'IAM Identity Center. L'utilisateur termine le processus de connexion.
-
IAM Identity Center redirige l'utilisateur vers le domaine de l'application pour valider le jeton d'identité.
-
Le navigateur envoie le jeton IAM Identity Center au point de terminaison du domaine d'application. AWS Verified Access l'utilise pour définir le cookie d'identité de l'utilisateur.
-
AWS Verified Access redirige l'utilisateur à l'aide du cookie d'identité vers l'URI d'origine.
-
AWS Verified Access reçoit la demande avec le cookie d'identification de l'utilisateur. Pour chaque demande, il valide la demande de l'utilisateur par rapport à la politique de l'application en utilisant l'identité de l'utilisateur.
-
AWS Verified Access transmet par proxy les demandes validées aux points de terminaison de l'application dans le client Amazon VPC.
Suggestions de lecture
Pour plus d'informations, consultez les ressources suivantes :
Historique du diagramme
Pour être informé des mises à jour de ce schéma d'architecture de référence, abonnez-vous au fil RSS.
| Modification | Description | Date |
|---|---|---|
Publication initiale | Schéma d'architecture de référence publié pour la première fois. | 22 février 2023 |
Le schéma d'architecture de référence a été publié pour la première fois | 22 février 2023 | |
Le schéma d'architecture de référence a été publié pour la première fois | 22 février 2023 | |
Le schéma d'architecture de référence a été publié pour la première fois | 22 février 2023 |
Note
Pour vous abonner aux mises à jour RSS, un plug-in RSS doit être activé pour le navigateur que vous utilisez.
