App na nuvem Amazon Web Services

Antes de configurar o SSO, você precisa criar um atributo de usuário personalizado.

1. No Google Admin Console, acesse Menu DiretórioUsuários.

   Acessar "Usuários"

   Exige o privilégio de gerenciamento de usuários adequado. Sem o privilégio correto, você não vai ter acesso a todos os controles necessários para fazer isso.

2. Clique em Mais opçõesGerenciar atributos personalizados.
3. Na parte de cima, clique em Adicionar atributo personalizado.
4. Na seção Adicionar campos personalizados:
   1. Em Categoria, digite Amazon.
   2. Em Descrição, insira Atributos personalizados da Amazon.
   3. Em Nome, insira Função.
   4. Clique em Tipo de informação e selecione Texto.
   5. Clique em Visibilidade e selecione Visível para o usuário e o administrador.
   6. Clique em Número de valores e selecione Valores múltiplos.

5. Clique em Adicionar.
   O atributo personalizado aparece na seção Atributos personalizados da página Gerenciar atributos do usuário.

1. No Google Admin Console, acesse Menu SegurançaAutenticaçãoSSO com aplicativos SAML.

   Acesse "SSO com aplicativos SAML"

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Faça o download dos metadados do provedor de identidade.
3. Mantenha o Admin Console aberto. Você vai continuar a configuração no Admin Console após as etapas de configuração no app.

1. Abra uma janela anônima no navegador e faça login no AWS Management Console.
2. Abra o console do IAM.
3. Acesse Provedores de identidadeAdicionar provedor.
4. Clique em Tipo de provedor e selecione SAML.
5. Em Nome do provedor, insira um nome (por exemplo, GoogleWorkspace).

   Observação: o nome do provedor não pode conter espaços.

6. Clique em Escolher arquivo e selecione o arquivo de metadados que você salvou na etapa 1.
7. Clique em Adicionar provedor.

   Na página Provedores de identidade, o nome do provedor que você inseriu, como Google Workspace, vai aparecer na lista de provedores de identidade.

8. Clique em FunçõesCriar funçãoTipo de entidade confiávelFederação SAML 2.0.
9. Para a federação SAML 2.0, selecione o nome do provedor SAML que você adicionou anteriormente e escolha uma opção de acesso.
10. Clique em Próxima.
11. Em Políticas de permissões, pesquise e escolha políticas para conceder permissões aos usuários que estão fazendo login no Amazon Web Services usando SSO (por exemplo, AdministratorAccess).
12. Clique em Próxima.
13. Na seção Detalhes da função, insira um Nome da função (por exemplo, GoogleSSO).
14. Clique em Criar função.
15. Na página Funções, copie e salve o ARN do provedor de identidade para o nome da função que você criou na etapa 12.
    Esse valor é necessário para configurar o atributo de usuário personalizado da Amazon para cada usuário na etapa 4.
16. Clique no nome da função que você criou anteriormente.
17. Na página Resumo, copie e salve o ARN da função.
    Esse valor é necessário para configurar o atributo de usuário personalizado da Amazon para cada usuário na etapa 4.

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Adicionar appPesquisar apps.
3. Em Digitar o nome do app, digite Amazon Web Services.
4. Nos resultados da pesquisa, passe o cursor sobre Amazon Web Services e clique em Selecionar.
5. Na janela Detalhes do provedor de identidade do Google, clique em Continuar.
   Na página Detalhes do provedor de serviços, os detalhes do app são configurados por padrão.
6. Clique em Continuar.
7. Na janela Mapeamento de atributos, clique em Selecionar campo e mapeie os seguintes atributos do diretório do Google para os atributos do Amazon Web Services correspondentes. Os atributos https://aws.amazon.com/SAML/Attributes/RoleSessionName e https://aws.amazon.com/SAML/Attributes/Role são obrigatórios.

   Atributo do diretório do Google	Atributo do Amazon Web Services
   Basic Information > Primary Email	https://aws.amazon.com/SAML/Attributes/RoleSessionName
   Amazon > Função*	https://aws.amazon.com/SAML/Attributes/Role

   * O atributo personalizado que você criou na seção "Antes de começar".
8. (Opcional) Para incluir outros mapeamentos, clique em Adicionar mapeamento e selecione os campos que precisam ser mapeados.
9. (Opcional) Para inserir nomes de grupos relevantes para este app:
   1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
   2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
   3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

   Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associações a grupos.

10. Clique em Concluir.

A Amazon Web Services só oferece suporte ao SSO iniciado pelo provedor de identidade.

Verificar o SSO iniciado pelo provedor de identidade

Antes de começar: verifique se você fez login na conta em que configurou o Amazon Web Services.

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Amazon Web Services.
3. Na seção Amazon Web Services, clique em Testar login SAML.

   O app vai abrir em uma guia separada. Caso contrário, resolva o problema da mensagem de erro e tente novamente. Confira mais detalhes sobre a solução de problemas em Mensagens de erro do app SAML.

Como superadministrador, você pode provisionar usuários automaticamente no app. Para mais detalhes, acesse Configurar o provisionamento de usuários da Amazon Web Services.