Aplikacja chmurowa Amazon Web Services

Zanim skonfigurujesz logowanie jednokrotne, musisz utworzyć niestandardowy atrybut użytkownika.

1. W konsoli administracyjnej Google otwórz Menu  KatalogUżytkownicy.

   Otwórz stronę Użytkownicy

   Wymaga odpowiednich uprawnień do zarządzania użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

2. Kliknij Więcej opcjiZarządzaj atrybutami niestandardowymi.
3. U góry kliknij Dodaj atrybut niestandardowy.
4. W sekcji Dodaj pola niestandardowe:
   1. W polu Category (Kategoria) wpisz Amazon.
   2. W polu Description (Opis) wpisz Amazon Custom Attributes (Atrybuty niestandardowe Amazon).
   3. W polu Name (Nazwa) wpisz Role (Rola).
   4. Kliknij Typ informacji i wybierz Tekst.
   5. Kliknij Widoczność i wybierz Widoczne dla użytkownika i administratora.
   6. Kliknij Liczba wartości i wybierz Wiele wartości.

5. Kliknij Dodaj.
   Atrybut niestandardowy pojawi się w sekcji Atrybuty niestandardowe na stronie Zarządzaj atrybutami użytkownika.

1. W konsoli administracyjnej Google otwórz Menu  BezpieczeństwoUwierzytelnianieLogowanie jednokrotne w aplikacjach SAML.

   Otwórz stronę Logowanie jednokrotne w aplikacjach SAML

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Pobierz metadane dostawcy tożsamości.
3. Konsolę administracyjną pozostaw otwartą. Po ukończeniu konfiguracji w aplikacji będziesz kontynuować konfigurowanie w konsoli administracyjnej.

1. Otwórz okno przeglądarki w trybie incognito i zaloguj się w konsoli zarządzania AWS.
2. Otwórz konsolę IAM.
3. Kliknij Dostawcy tożsamościDodaj dostawcę.
4. Kliknij Provider Type (Typ dostawcy) i wybierz SAML.
5. W polu Nazwa dostawcy wpisz nazwę (np. GoogleWorkspace).

   Uwaga: nazwa dostawcy nie może zawierać spacji.

6. Kliknij Choose File (Wybierz plik) i wybierz plik metadanych pobrany w kroku 1.
7. Kliknij Dodaj dostawcę.

   Na stronie Identity Providers na liście dostawców tożsamości powinna widnieć nazwa wprowadzonego przez Ciebie dostawcy, np. GoogleWorkspace.

8. Kliknij Role (Role)  Create role (Utwórz rolę)  Trusted entity type (Zaufany typ podmiotu)  SAML 2.0 federation (Federacja SAML 2.0).
9. Jako SAML 2.0 federation (Federacja SAML 2.0) wybierz nazwę dostawcy SAML dodaną wcześniej i opcję dostępu.
10. Kliknij Dalej.
11. W sekcji Permissions policies (Zasady dotyczące uprawnień) wyszukaj i wybierz zasady, żeby przyznać uprawnienia użytkownikom logującym się w Amazon Web Services za pomocą logowania jednokrotnego (np. AdministratorAccess).
12. Kliknij Dalej.
13. W sekcji Szczegóły roli wpisz Nazwę roli (np. GoogleSSO).
14. Kliknij Utwórz rolę.
15. Na stronie Role skopiuj i zapisz identyfikator ARN dostawcy tożsamości dla nazwy roli utworzonej w kroku 12.
    Ta wartość jest potrzebna do skonfigurowania niestandardowego atrybutu Amazon dla każdego użytkownika w kroku 4 poniżej.
16. Kliknij nazwę utworzonej wcześniej roli.
17. Na stronie Summary (Podsumowanie) skopiuj i zapisz identyfikator ARN roli.
    Ta wartość jest potrzebna do skonfigurowania niestandardowego atrybutu Amazon dla każdego użytkownika w kroku 4 poniżej.

1. W konsoli administracyjnej Google otwórz Menu  AplikacjeAplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij Dodaj aplikacjęWyszukaj aplikacje.
3. W polu Wpisz nazwę aplikacji wpisz Amazon Web Services.
4. W wynikach wyszukiwania najedź kursorem na Amazon Web Services i kliknij Wybierz.
5. W oknie Informacje o dostawcy tożsamości Google kliknij Dalej.
   Na stronie Informacje o dostawcy usługi szczegóły aplikacji są skonfigurowane domyślnie.
6. Kliknij Dalej.
7. W oknie Mapowanie atrybutów kliknij Wybierz pole i zmapuj te atrybuty katalogu Google na odpowiednie atrybuty Amazon Web Services. Atrybuty https://aws.amazon.com/SAML/Attributes/RoleSessionName i https://aws.amazon.com/SAML/Attributes/Role są wymagane.

   Atrybut katalogu Google	Atrybut Amazon Web Services
   Basic Information > Primary Email	https://aws.amazon.com/SAML/Attributes/RoleSessionName
   Amazon > Role*	https://aws.amazon.com/SAML/Attributes/Role

   * Atrybut niestandardowy utworzony w sekcji Zanim zaczniesz.
8. (Opcjonalnie) Aby dodać kolejne mapowania, kliknij Dodaj mapowanie i wybierz pola, które chcesz zmapować.
9. (Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:
   1. W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
   2. W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
   3. W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.

   Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.

10. Kliknij Zakończ.

Amazon Web Services obsługuje logowanie jednokrotne inicjowane tylko przez dostawcę tożsamości.

Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę tożsamości

Zanim zaczniesz: sprawdź, czy korzystasz z konta, na którym skonfigurowano Amazon Web Services.

1. W konsoli administracyjnej Google otwórz Menu  AplikacjeAplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij Amazon Web Services.
3. W sekcji Amazon Web Services kliknij Testuj logowanie SAML.

   Aplikacja powinna otworzyć się w osobnej karcie. Jeśli tak się nie stanie, rozwiąż problem z komunikatem o błędzie i spróbuj ponownie. Szczegółowe informacje o rozwiązywaniu problemów znajdziesz w sekcji Komunikaty o błędach aplikacji SAML.

Jako superadministrator możesz włączyć automatyczną obsługę administracyjną użytkowników w aplikacji. Szczegółowe informacje znajdziesz w artykule Konfigurowanie obsługi administracyjnej użytkowników Amazon Web Services.