기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AppStream 2.0과 SAML 2.0 통합
다음 링크는 2.0과 함께 작동하도록 타사 SAML AppStream 2.0 자격 증명 공급자 솔루션을 구성하는 데 도움이 됩니다.
IdP 솔루션 | 추가 정보 |
---|---|
AWS IAM Identity Center | IAM Identity Center 및 Amazon AppStream 2.0으로 연동 활성화 |
Windows Server용 Active Directory Federation Services(AD FS) | AppStream |
Azure Active Directory (Azure AD) | Azure AD Single Sign-On 및 Amazon AppStream 2.0으로 페더레이션 활성화 |
GG4L School Passport™ | GG4L의 School Passport™ 및 Amazon AppStream 2.0을 사용하여 Identity Federation 활성화 |
Amazon2.0을 사용하여 G Suite SAML AppStream 2.0 페더레이션 설정 |
|
Okta | Amazon2.0용 SAML AppStream 2.0 구성 방법 |
Ping Identity | Amazon AppStream 2.0에 대한 SSO 연결 구성 |
Shibboleth | Single Sign-On: Integrating AWS, Open LDAP및 Shibboleth AWS 보안 백서의 4단계에서는 연합 사용자가에 대해 갖는 권한을 정의하는 IAM 역할을 생성하는 방법을 설명합니다 AWS Management Console. 백서에 설명된 대로 이러한 역할을 생성하고 인라인 정책을 포함시킨 후 연합 사용자에게 AppStream 2.0 스택에만 액세스할 수 있는 권한을 제공하도록이 정책을 수정합니다. 이렇게 하려면 기존 정책을의 3단계: IAM 역할에 대한 인라인 정책 포함에 설명된 정책으로 바꿉니다SAML 설정. 6단계: 연합의 릴레이 상태 구성에 설명된 URL 대로 스택 릴레이 상태를 추가할 때에서 릴레이 상태 파라미터를 페더레이션에 대상 요청 속성URL으로 SAML 설정추가합니다. 를 인코딩해야 URL 합니다. 릴레이 상태 파라미터 구성에 대한 자세한 내용은 Shibboleth 설명서의 SAML 2.0 자세한 내용은 Shibboleth 및 Amazon AppStream 2.0을 사용하여 Identity Federation 활성화 |
VMware WorkSpace ONE | VMware Workspace에서 Amazon AppStream 2.0에 대한 액세스 연동 ONE |
SimpleSAMLphp | S impleSAMLphp 및 Amazon AppStream 2.0으로 연동 활성화 |
OneLogin Single Sign-On(SSO) | OneLogin SSO Amazon AppStream 2.0 사용 |
JumpCloud Single Sign-On(SSO) | 및 Amazon AppStream 2.0을 사용한 JumpCloud SSO 페더레이션 활성화 |
BIO-키 PortalGuard | Bio-key PortalGuard 및 Amazon AppStream 2.0을 사용한 연동 활성화 |
일반적으로 발생하는 문제의 해결 방법은 문제 해결 단원을 참조하십시오.
지원되는 추가 SAML 공급자에 대한 자세한 내용은 IAM 사용 설명서의 와 타사 SAML 솔루션 공급자 통합 AWS을 참조하세요.