使用 IAM 身份中心和设备信任提供商-初始请求

步骤 1 到 5 与 IAM 身份中心初始请求流程相同。

浏览器扩展程序检测 302 重定向，但未将应用程序域识别为 AWS 认证访问域。未添加任何设备信息 cookie。

AWS Verified Access 需要设备信息，但无法接收。它将用户重定向到设备验证域。AWS Verified Access 会重复身份验证步骤，但是 IAM 身份中心会绕过登录，因为存在先前登录时的 Cookie。

设备验证域发送 302 重定向。这告诉浏览器扩展将设备信息 cookie 传递给应用程序域。

浏览器扩展程序从重定向中提取应用程序域，并将其添加到可信的 AWS 认证访问域的缓存中。它在应用程序域上设置设备信息 cookie。

浏览器扩展允许重定向继续。

AWS Verified Access 接收带有用户身份 cookie 和设备信息 cookie 的请求。对于每个请求，它使用用户身份和设备状态根据策略验证用户请求。

AWS 认证访问将经过验证的请求代理到客户 Amazon VPC 中的应用程序终端节点。