AWSCognito用户池SAML-SCIM支持
创始人
2024-09-24 14:01:03
0

AWS Cognito用户池可以集成SAML身份提供商和SCIM身份管理系统。在使用SAML进行身份验证的情况下,用户将被重定向到SAML身份提供商,以获取身份验证令牌。然后,该令牌将用于访问Cognito用户池中的资源。

对于SCIM支持,您可以将Cognito用户池与符合SCIM 2.0标准的身份管理系统进行集成。这样,您可以在Cognito用户池中创建用户和组,并在身份管理系统中进行管理,以确保所有系统都保持同步。

以下是使用AWS CLI创建Cognito用户池并启用SAML和SCIM支持的示例代码:

aws cognito-idp create-user-pool \
  --pool-name example-user-pool \
  --auto-verified-attributes email \
  --schema Name=email,AttributeDataType=String,Required=true \
  --admin-create-user-config AllowAdminCreateUserOnly=true

aws cognito-idp create-idp \
  --user-pool-id  \
  --provider-name example-saml-idp \
  --provider-type SAML \
  --metadata-document file://example-saml-metadata.xml \
  --attribute-mapping file://example-saml-attribute-mapping.json \
  --idp-metadata file://example-saml-idp-metadata.xml

aws cognito-idp create-user-import-job \
  --job-name example-scim-import \
  --user-pool-id  \
  --cloud-watch-logs-role-arn arn:aws:iam::123456789012:role/CognitoUserImportLogs \
  --job-execution-parameters file://example-scim-import.json

在这个示例中,我们创建了一个名为“example-user-pool”的新用户池,并启用了自动验证电子邮件。然后,我们创建了一个名为“example-saml-idp”的SAML身份提供商,并提供有关身份提供商的元数据文档和属性映射配置。最后,我们创建了一个名为“example-scim-import”的用户导入作业,并提供有关作业的详细信息。

注意:在使用这些示例代码之前,请替换为您要使用的实际用户池ID。

相关内容

热门资讯

五分钟绝活!潮友会鱼虾蟹怎么发... 五分钟绝活!潮友会鱼虾蟹怎么发现软件控制,四川家园游戏辅助,教你攻略(有挂解密)-哔哩哔哩1、操作简...
第九分钟策略!广西友乐app辅... 第九分钟策略!广西友乐app辅助工具,湖北卡五星技能,普及教程(有挂讲解)-哔哩哔哩1、全新机制【广...
4分钟要领!八闽掌上辅助软件,... 4分钟要领!八闽掌上辅助软件,对战互娱有辅助吗,揭秘攻略(有挂方针)-哔哩哔哩1、完成八闽掌上辅助软...
3分钟机巧!财神十三章辅助软件... 3分钟机巧!财神十三章辅助软件,指尖捕鱼bgm,可靠教程(有挂助手)-哔哩哔哩;1、财神十三章辅助软...
七分钟模块!胡易决胜麻架辅助,... 七分钟模块!胡易决胜麻架辅助,情怀宜春辅助挂定制交易平台,玩家教你(有挂秘籍)-哔哩哔哩1、玩家可以...
3分钟烘培!牵手辅助神器下载,... 3分钟烘培!牵手辅助神器下载,新海贝之城app破解,教你教程(有挂总结)-哔哩哔哩新海贝之城app破...
第七分钟课程!悠闲游戏辅助,牛... 第七分钟课程!悠闲游戏辅助,牛总管手游辅助,爆料教程(有挂存在)-哔哩哔哩亲,关键说明,牛总管手游辅...
3分钟演示!麻雀智能辅助软件,... 3分钟演示!麻雀智能辅助软件,传送屋激k有挂吗,力荐教程(今日头条)-哔哩哔哩1、每一步都需要思考,...
第8分钟经验!好友赣南辅助是真... 第8分钟经验!好友赣南辅助是真的吗,蛮王大厅辅助教程,分享教程(有挂教学)-哔哩哔哩1、起透看视 好...
九分钟法门!中至赣牌圈五十k黑... 九分钟法门!中至赣牌圈五十k黑科技,开心泉州小程序有挂吗,力荐教程(有挂解密)-哔哩哔哩小薇(透视辅...