Integración de AppStream 2.0 con SAML 2.0
Los siguientes enlaces le ayudarán a configurar las soluciones de terceros proveedores de identidades de SAML 2.0 para que funcionen con AppStream 2.0.
| Solución de IdP | Más información |
|---|---|
| AWS IAM Identity Center | Habilitación de la federación con IAM Identity Center y Amazon AppStream 2.0 |
| Active Directory Federation Services (AD FS) para Windows Server | AppStream |
| Azure Active Directory (Azure AD) | Habilitación de la federación con el inicio de sesión único de Azure AD y Amazon AppStream 2.0 |
| School Passport™ de GG4L | Habilitación de la federación de identidades con School Passport™ de GG4L y Amazon AppStream 2.0 |
| Configuración de la federación de G Suite SAML 2.0 con Amazon AppStream 2.0 |
|
| Okta | Cómo configurar SAML 2.0 para Amazon AppStream 2.0 |
| Ping Identity | Configuración de una conexión con SSO con Amazon AppStream 2.0 |
| Shibboleth | Inicio de sesión único: integración de AWS, OpenLDAP y Shibboleth El Paso 4 del documento técnico de seguridad de AWS describe cómo crear roles de IAM que definan los permisos que los usuarios federados tienen en la Consola de administración de AWS. Después de crear estos roles y de incrustar la política en línea, tal y como se describe en el documento técnico, modifique esta política de forma que proporcione a los usuarios federados permisos para acceder solo a una pila de AppStream 2.0. Para ello, sustituya la política existente por la política indicada en Paso 3: incrustación de una política en línea para el rol de IAM, en Configuración de SAML. Cuando añada la URL de estado de retransmisión de pila, tal y como se describe en el Paso 6: configuración del estado de retransmisión de su federación, en Configuración de SAML, añada el parámetro de estado de retransmisión a la URL de federación como atributo de solicitud de destino. La URL debe estar codificada. Para obtener información sobre cómo configurar los parámetros de estado de retransmisión, consulte la sección SAML 2.0 Para obtener más información, consulte Habilitación de la federación de identidades con Shibboleth y Amazon AppStream 2.0 |
| VMware WorkSpace ONE | Federación del acceso a Amazon AppStream 2.0 desde VMware Workspace ONE |
| SimpleSAMLphp | Habilitación de la federación con SimpleSAMLphp y Amazon AppStream 2.0 |
| Inicio de sesión único (SSO) de OneLogin | SSO de OneLogin con Amazon AppStream 2.0 |
| Inicio de sesión único (SSO) de JumpCloud | Habilitación de la federación con el SSO de JumpCloud con Amazon AppStream 2.0 |
| BIO-key PortalGuard | Habilitación de la federación con Bio-key PortalGuard y Amazon AppStream 2.0 |
Para solucionar problemas comunes que puede encontrar, consulte Solución de problemas.
Para obtener más información acerca de otros proveedores de SAML terceros compatibles, consulte Integración de proveedores de soluciones SAML externos con AWS en la Guía del usuario de IAM.
