View a markdown version of this page

Richten Sie eine Anwendung aus dem IAM Identity Center-Anwendungskatalog ein - AWS IAM Identity Center

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Richten Sie eine Anwendung aus dem IAM Identity Center-Anwendungskatalog ein

Sie können den Anwendungskatalog in der IAM Identity Center-Konsole verwenden, um viele häufig verwendete SAML 2.0-Anwendungen hinzuzufügen, die mit IAM Identity Center funktionieren. Beispiele hierfür sind Salesforce, Box und Microsoft 365.

Die meisten Anwendungen enthalten detaillierte Informationen darüber, wie das Vertrauen zwischen IAM Identity Center und dem Dienstanbieter der Anwendung eingerichtet wird. Diese Informationen sind auf der Konfigurationsseite für die Anwendung verfügbar, nachdem Sie die Anwendung im Katalog ausgewählt haben. Nachdem Sie die Anwendung konfiguriert haben, können Sie Benutzern oder Gruppen im IAM Identity Center nach Bedarf Zugriff zuweisen.

Gehen Sie wie folgt vor, um eine SAML 2.0-Vertrauensstellung zwischen IAM Identity Center und dem Dienstanbieter Ihrer Anwendung einzurichten.

Bevor Sie mit diesem Verfahren beginnen, ist es hilfreich, über die Metadaten-Austauschdatei des Dienstanbieters zu verfügen, damit Sie die Vertrauensstellung effizienter einrichten können. Wenn Sie nicht über diese Datei verfügen, können Sie dieses Verfahren trotzdem verwenden, um die Vertrauensstellung manuell zu konfigurieren.

So fügen Sie eine Anwendung aus dem Anwendungskatalog hinzu und konfigurieren sie

  1. Öffnen Sie die IAM-Identity-Center-Konsole.

  2. Wählen Sie Applications (Anwendungen).

  3. Wählen Sie die Registerkarte Vom Kunden verwaltet aus.

  4. Wählen Sie Anwendung hinzufügen.

  5. Wählen Sie auf der Seite Anwendungstyp auswählen unter Setup-Voreinstellung die Option Ich möchte eine Anwendung aus dem Katalog auswählen aus.

  6. Beginnen Sie unter Anwendungskatalog mit der Eingabe des Namens der Anwendung, die Sie hinzufügen möchten, in das Suchfeld.

  7. Wählen Sie den Namen der Anwendung aus der Liste aus, wenn er in den Suchergebnissen erscheint, und klicken Sie dann auf Weiter.

  8. Auf der Seite „Anwendung konfigurieren“ sind die Felder Anzeigename und Beschreibung vorab mit relevanten Details für die Anwendung ausgefüllt. Sie können diese Informationen bearbeiten.

  9. Gehen Sie unter IAM Identity Center-Metadaten wie folgt vor:

    1. Wählen Sie unter IAM Identity Center SAML-Metadatendatei die Option Herunterladen aus, um die Metadaten des Identitätsanbieters herunterzuladen.

    2. Wählen Sie unter IAM Identity Center-Zertifikat die Option Zertifikat herunterladen aus, um das Identitätsanbieter-Zertifikat herunterzuladen.

    Anmerkung

    Sie benötigen diese Dateien später, wenn Sie die Anwendung von der Website des Dienstanbieters aus einrichten. Befolgen Sie die Anweisungen des Anbieters.

  10. (Optional) Unter Anwendungseigenschaften können Sie die URL für den Anwendungsstart, den Relaystatus und die Sitzungsdauer angeben. Weitere Informationen finden Sie unter Machen Sie sich mit den Anwendungseigenschaften in der IAM Identity Center-Konsole vertraut.

  11. Führen Sie unter Anwendungsmetadaten eine der folgenden Aktionen aus:

    1. Wenn Sie eine Metadatendatei haben, wählen Sie Anwendungs-SAML-Metadatendatei hochladen aus. Wählen Sie dann Datei auswählen, um die Metadatendatei zu suchen, und wählen Sie sie aus.

    2. Wenn Sie keine Metadatendatei haben, wählen Sie Manuell geben Sie Ihre Metadatenwerte ein und geben Sie dann die ACS-URL der Anwendung und die SAML-Zielgruppenwerte der Anwendung ein.

  12. Wählen Sie Absenden aus. Sie werden zur Detailseite der Anwendung weitergeleitet, die Sie gerade hinzugefügt haben.