View a markdown version of this page

Con IAM Identity Center - Richiesta iniziale - Flusso di verifica delle richieste di accesso verificato AWS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Con IAM Identity Center - Richiesta iniziale

Data di pubblicazione: 22 febbraio 2023 (Storia del diagramma)

Questo flusso mostra come AWS Verified Access gestisce una richiesta iniziale che non contiene un cookie di identità. AWS Verified Access reindirizza l'utente a IAM Identity Center per raccogliere l'identità dell'utente prima di convalidare la richiesta rispetto alla policy dell'applicazione.

AWS Verified Access con IAM Identity Center: flusso iniziale di richieste

Diagramma di architettura che mostra il flusso di verifica delle richieste iniziali di AWS Verified Access con IAM Identity Center per l'autenticazione degli utenti.

I passaggi seguenti descrivono il flusso di verifica delle richieste:

  1. La richiesta iniziale è destinata al dominio dell'applicazione ospitato su un endpoint AWS Verified Access. Questa richiesta non contiene un cookie di identità.

  2. AWS Verified Access reindirizza la richiesta al provider di identità, IAM Identity Center, per raccogliere l'identità dell'utente.

  3. Il browser reindirizza all'URL di IAM Identity Center. L'utente completa la procedura di accesso.

  4. IAM Identity Center reindirizza l'utente al dominio dell'applicazione per convalidare il token di identità.

  5. Il browser invia il token IAM Identity Center all'endpoint del dominio dell'applicazione. AWS Verified Access lo utilizza per impostare il cookie di identità dell'utente.

  6. AWS Verified Access reindirizza l'utente con il cookie di identità all'URI originale.

  7. AWS Verified Access riceve la richiesta con il cookie di identità dell'utente. Per ogni richiesta, convalida la richiesta dell'utente rispetto alla policy dell'applicazione utilizzando l'identità dell'utente.

  8. AWS Verified Access invia tramite proxy le richieste convalidate agli endpoint delle applicazioni nel cliente Amazon VPC.

Approfondimenti

Per ulteriori informazioni, consulta le seguenti risorse:

Storia del diagramma

Per ricevere notifiche sugli aggiornamenti di questo diagramma di architettura di riferimento, iscriviti al feed RSS.

ModificaDescrizioneData

Pubblicazione iniziale

Diagramma dell'architettura di riferimento pubblicato per la prima volta.

22 febbraio 2023

Pubblicazione iniziale

Diagramma dell'architettura di riferimento pubblicato per la prima volta.

22 febbraio 2023

Pubblicazione iniziale

Diagramma dell'architettura di riferimento pubblicato per la prima volta.

22 febbraio 2023

Pubblicazione iniziale

Diagramma dell'architettura di riferimento pubblicato per la prima volta.

22 febbraio 2023

Nota

Per iscriverti agli aggiornamenti RSS, devi avere un plugin RSS abilitato per il browser che stai utilizzando.