ID プロバイダー (IdP ) を Amazon Connect Global Resiliency SAMLサインインエンドポイントと統合する

を使用して Amazon Connect インスタンスのレプリカを作成するとReplicateInstanceAPI、Amazon Connect インスタンスにパーソナライズされたSAMLサインインURLが生成されます。URL は、次の形式で生成されます。

https://instance-id.source-region.sign-in.connect.aws/saml

次の信頼ポリシーをIAMフェデレーションロールに追加します。次の例に示すように、グローバルサインインSAMLエンドポイントURLに を使用します。

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "Federated":[
               "saml-provider-arn"
            ]
         },
         "Action":"sts:AssumeRoleWithSAML",
         "Condition":{
            "StringLike":{
               "SAML:aud":[
                  "https://instance-id.source-region.sign-in.connect.aws/saml*"
               ]
            }
         }
      }
   ]
}

IAM フェデレーションロールInstanceIdの connect:GetFederationToken の へのアクセスを許可します。例:

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GetFederationTokenAccess",
            "Effect": "Allow",
            "Action": "connect:GetFederationToken",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "connect:InstanceId": "your-instance-id"
                }
            }
        }
    ]
} 

以下の属性と値の文字列を使用して、ID プロバイダーアプリケーションに属性マッピングを追加します。

ID プロバイダーURLのアサーションコンシューマーサービス (ACS) を、パーソナライズされたSAMLサインイン を指すように設定しますURL。では、次の例を使用しますACSURL。

https://instance-id.source-region.sign-in.connect.aws/saml?&instanceId=instance-id&accountId=your AWS account ID&role=saml-federation-role&idp=your SAML IDP&destination=optional-destination

URL パラメータで次のフィールドを設定します。