Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Impostazioni di configurazione dell'emittente di token attendibili
Le sezioni seguenti descrivono le impostazioni necessarie per configurare e utilizzare un emittente di token affidabile.
Argomenti
URL dell'endpoint di rilevamento OIDC (URL dell'emittente)
Quando aggiungi un emittente di token attendibile alla console IAM Identity Center, devi specificare l'URL dell'endpoint di rilevamento OIDC. A questo URL si fa comunemente riferimento con il relativo URL,. /.well-known/openid-configuration Nella console IAM Identity Center, questo URL è denominato URL dell'emittente.
Nota
È necessario incollare l'URL dell'endpoint di rilevamento fino a esaurimento. .well-known/openid-configuration Se .well-known/openid-configuration è incluso nell'URL, la configurazione dell'emittente di token attendibili non funzionerà. Poiché IAM Identity Center non convalida questo URL, se l'URL non è formato correttamente, la configurazione dell'emittente di token attendibili fallirà senza notifica.
L'URL dell'endpoint di rilevamento OIDC deve essere raggiungibile solo tramite le porte 80 e 443.
IAM Identity Center utilizza questo URL per ottenere informazioni aggiuntive sull'emittente di token attendibile. Ad esempio, IAM Identity Center utilizza questo URL per ottenere le informazioni necessarie per verificare i token generati dall'emittente di token attendibile. Quando aggiungi un emittente di token attendibile a IAM Identity Center, devi specificare questo URL. Per trovare l'URL, consulta la documentazione del provider del server di autorizzazione OAuth 2.0 che utilizzi per generare i token per la tua applicazione o contatta direttamente il provider per ricevere assistenza.
Mappatura degli attributi
Le mappature degli attributi consentono a IAM Identity Center di abbinare l'utente rappresentato in un token emesso da un emittente di token attendibile a un singolo utente in IAM Identity Center. È necessario specificare la mappatura degli attributi quando si aggiunge l'emittente del token affidabile a IAM Identity Center. Questa mappatura degli attributi viene utilizzata in un claim nel token generato dall'emittente del token affidabile. Il valore nel claim viene utilizzato per effettuare una ricerca in IAM Identity Center. La ricerca utilizza l'attributo specificato per recuperare un singolo utente in IAM Identity Center, che verrà utilizzato come utente interno AWS. L'attestazione scelta deve essere mappata a un attributo in un elenco fisso di attributi disponibili nell'archivio di identità di IAM Identity Center. Puoi scegliere uno dei seguenti attributi dell'archivio di identità di IAM Identity Center: nome utente, email e ID esterno. Il valore dell'attributo specificato in IAM Identity Center deve essere univoco per ogni utente.
Reclamo Aud
Un claim aud identifica il pubblico (destinatari) a cui è destinato un token. Quando l'applicazione che richiede l'accesso si autentica tramite un provider di identità non federato a IAM Identity Center, tale provider di identità deve essere impostato come emittente di token affidabile. L'applicazione che riceve la richiesta di accesso (l'applicazione ricevente) deve scambiare il token generato dall'emittente di token attendibile con un token generato da IAM Identity Center.
Per informazioni su come ottenere i valori dell'attestazione aud per l'applicazione ricevente quando sono registrati presso l'emittente di token attendibile, consulta la documentazione dell'emittente di token attendibile o contatta l'amministratore dell'emittente di token di fiducia per ricevere assistenza.
