Menerapkan otentikasi SAMP 2.0 untuk Amazon WorkSpaces dengan menggunakan Auth0 dan AWS Managed Microsoft AD

Masuk ke dashboard Auth0 dan pilih Authentication, Enterprise, Active Directory/LDAP. Pilih Buat koneksi.

Berikan nama untuk koneksi Active Directory Anda, lalu pilih Buat.

Pada tab Pengaturan, unduh agen untuk sistem operasi Anda.

Ketika instalasi selesai, browser default Anda menampilkan prompt untuk URL tiket.

Masukkan URL tiket penyediaan, yang harus unik untuk string koneksi Anda, lalu pilih Lanjutkan.

Di kotak dialog Konfigurasi LDAP AD, untuk Nama Pengguna dan Kata Sandi, masukkan kredensi administrator Anda, lalu pilih Simpan.

Ketika koneksi ke Auth0 telah dibuat, log konfigurasi ditampilkan dengan status pelaporan OK untuk semua pemeriksaan.

Masuk ke dashboard Auth0 dan buat aplikasi baru dengan mengikuti petunjuk dalam dokumentasi Auth0.

Di dasbor Auth0, pilih nama aplikasi untuk mengakses pengaturan konfigurasinya. Pada AddOnstab, pilih Aplikasi SAML2 Web.

Pada tab Pengaturan untuk add-on, untuk URL Panggilan Balik Aplikasi, masukkan https://signin.aws.amazon.com /saml. Di sinilah token SAMP akan mengirim POST permintaan.

Pada tab Pengaturan, di kotak Pengaturan, tempel kode konfigurasi SAMP berikut dalam format JSON:

{
  "audience": "https://signin.aws.amazon.com/saml",
  "mappings": {
    "email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/sAMAccountName",
    "name": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name"
  },
  "createUpnClaim": false,
  "passthroughClaimsWithNoMapping": false,
  "mapUnknownClaimsAsIs": false,
  "mapIdentities": false,
  "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:persistent",
  "nameIdentifierProbes": [
    "http://schemas.auth0.com/sAMAccountName"
  ]
}

Simpan, lalu pilih Aktifkan.

Pilih tab Penggunaan, dan unduh file manifes metadata untuk penyedia identitas. Informasi ini diperlukan untuk langkah selanjutnya.

Tutup jendela Aplikasi SAML2 Web.

Pada layar aplikasi, pilih Koneksi. Di bawah Enterprise, pilih Directory/LDAP konektor Aktif yang benar dan aktifkan.

Buat peran IAM untuk federasi SAMP 2.0. Untuk petunjuk, lihat langkah 2 dalam instruksi untuk menyiapkan SAMP 2.0 untuk WorkSpaces Pribadi dalam WorkSpaces dokumentasi.

Buat kebijakan IAM dan kaitkan dengan peran yang Anda buat di langkah sebelumnya. Untuk petunjuk, lihat langkah 3 dalam petunjuk untuk menyiapkan SAMP 2.0 untuk WorkSpaces Pribadi dalam WorkSpaces dokumentasi.

Masuk ke dasbor Auth0. Pilih Actions, Library, Create Action, Build dari awal.

Berikan nilai-nilai berikut dan kemudian pilih Buat.

Nama: Tentukan nama untuk tindakan

Pemicu: Pilih Login/Post Login

Runtime: Pilih Node 18

Pada layar berikutnya, masukkan kode berikut:

exports.onExecutePostLogin = async (event, api) => 
{   if (event.client.name === "Workspace_Saml")
   {     const awsRole = 'arn:aws:iam::030784294031:role/Workspace_Auth0,arn:aws:iam::030784294031:saml-provider/Auth0';
     const awsRoleSession = event.user.sAMAccountName;
     const email = event.user.emails[0];
     api.samlResponse.setDestination('https://signin.aws.amazon.com/saml');
     api.samlResponse.setAttribute('https://aws.amazon.com/SAML/Attributes/Role', awsRole)
     api.samlResponse.setAttribute('https://aws.amazon.com/SAML/Attributes/RoleSessionName', awsRoleSession)
     api.samlResponse.setAttribute('https://aws.amazon.com/SAML/Attributes/PrincipalTag:Email', email)
   } return;
};

Pilih Deploy.