Lancer la connexion depuis Quick Suite - Amazon Quick Suite

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Lancer la connexion depuis Quick Suite

 S’applique à : édition Enterprise 
   Public cible : administrateurs système 
Note

La fédération d'identité IAM ne prend pas en charge la synchronisation des groupes de fournisseurs d'identité avec Amazon Quick Suite.

Dans ce scénario, votre utilisateur lance le processus de connexion depuis un portail d'applications Amazon Quick Suite sans être connecté au fournisseur d'identité. Dans ce cas, l’utilisateur dispose d’un compte fédéré géré par un IdP tiers. L'utilisateur possède peut-être un compte utilisateur sur Quick Suite. Quick Suite envoie une demande d'authentification à l'IdP. Une fois l'utilisateur authentifié, Quick Suite s'ouvre.

En commençant par la connexion de l'utilisateur à Quick Suite, l'authentification passe par les étapes suivantes :

  1. L'utilisateur ouvre Quick Suite. À ce stade, l’utilisateur n’est pas connecté à l’IdP.

  2. L'utilisateur tente de se connecter à Amazon Quick Suite.

  3. Amazon Quick Suite redirige les entrées de l'utilisateur vers le service de fédération et demande l'authentification.

  4. Le service de fédération et l’IdP authentifient l’utilisateur :

    1. Le service de fédération demande l’authentification à partir de la base d’identités de l’organisation.

    2. La base d’identités authentifie l’utilisateur et renvoie la réponse d’authentification au service de fédération.

    3. Une fois l’authentification effectuée, le service de fédération publie l’assertion SAML sur le navigateur de l’utilisateur.

    4. Le navigateur de l’utilisateur envoie l’assertion SAML au point de terminaison SAML de connexion AWS (https://signin.aws.amazon.com/saml).

    5. AWS Sign-In reçoit la demande SAML, traite la demande, authentifie l'utilisateur et transmet le jeton d'authentification au service Amazon Quick Suite.

  5. Amazon Quick Suite accepte le jeton d'authentification fourni par Amazon Quick Suite AWS et le présente à l'utilisateur.

Du point de vue de l’utilisateur, le processus est entièrement transparent. L'utilisateur démarre sur un portail d'applications Amazon Quick Suite. Amazon Quick Suite négocie l'authentification avec le service de fédération de votre organisation et AWS. Amazon Quick Suite s'ouvre sans que l'utilisateur n'ait besoin de fournir d'informations d'identification supplémentaires.