Come connettersi a un provider di identità esterno - AWS IAM Identity Center

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Come connettersi a un provider di identità esterno

Esistono diversi prerequisiti, considerazioni e procedure di approvvigionamento per i dispositivi esterni supportati. IdPs Sono disponibili step-by-step tutorial per diversi argomenti: IdPs

Per ulteriori informazioni sulle considerazioni relative alle applicazioni esterne IdPs supportate da IAM Identity Center, consultaUtilizzo della federazione delle identità SAML e SCIM con provider di identità esterni.

La procedura seguente fornisce una panoramica generale della procedura utilizzata con tutti i provider di identità esterni.

Per connettersi a un provider di identità esterno

  1. Apri la console Centro identità IAM.

  2. Seleziona Impostazioni.

  3. Nella pagina Impostazioni, scegli la scheda Origine dell'identità, quindi scegli Azioni > Cambia fonte di identità.

  4. In Scegli l'origine dell'identità, seleziona Provider di identità esterno, quindi scegli Avanti.

  5. In Configura provider di identità esterno, procedi come segue:

    1. In Metadati del fornitore di servizi, scegli Scarica il file di metadati per scaricare il file di metadati e salvarlo sul tuo sistema. Il file di metadati SAML di IAM Identity Center è richiesto dal tuo provider di identità esterno.

    2. In Metadati del provider di identità, scegli Scegli file e individua il file di metadati che hai scaricato dal tuo provider di identità esterno. Quindi carica il file. Questo file di metadati contiene il certificato x509 pubblico necessario utilizzato per considerare attendibili i messaggi inviati dall'IdP.

    3. Scegli Next (Successivo).

    Importante

    La modifica dell'origine da o verso Active Directory rimuove tutte le assegnazioni di utenti e gruppi esistenti. È necessario riapplicare manualmente le assegnazioni dopo aver modificato correttamente l'origine.

  6. Dopo aver letto il disclaimer e aver iniziato a procedere, inserisci ACCETTA.

  7. Scegli Cambia fonte di identità. Un messaggio di stato ti informa che hai cambiato correttamente l'origine dell'identità.