AppStream 2.0 と SAML 2.0 の統合 - Amazon AppStream 2.0

AppStream 2.0 と SAML 2.0 の統合

以下のリンクは、AppStream 2.0 で動作するように、サードパーティーの SAML 2.0 ID プロバイダーソリューションを設定するために役立ちます。

IdP ソリューション 詳細情報
AWS IAM Identity Center IAM Identity Center および Amazon AppStream 2.0 を使用してフェデレーションを有効にする — IAM Identity Center で既存のエンタープライズ認証情報を使用して、AppStream 2.0 アプリケーションへのユーザーアクセスをフェデレートする方法について説明します。
Windows Server 用 Active Directory フェデレーションサービス (AD FS) GG4L ウェブサイトの AppStream — 既存のエンタープライズ認証情報を使用して、ユーザーに AppStream 2.0 への SSO アクセスを提供する方法について説明します。AD FS 3.0 を使用して、AppStream 2.0 のフェデレーティッドアイデンティティを設定できます。
Azure Active Directory (Azure AD) Azure AD シングルサインオンと Amazon AppStream 2.0 でのフェデレーションの有効化 — エンタープライズアプリケーションで Azure AD SSO を使用して、Amazon AppStream 2.0 向けにフェデレーティッドユーザーのアクセスを設定する方法を説明します。
GG4L School Passport™ GG4L の School Passport™ と Amazon AppStream 2.0 を使用した ID フェデレーションの有効化 — GG4L の School Passport™ を設定して Amazon AppStream 2.0 へのログインをフェデレートする方法について説明します。
Google Amazon AppStream 2.0 を使用した G Suite SAML 2.0 フェデレーションのセットアップ — G Suite 管理コンソールを使用して、G Suite ドメインのユーザー向けに SAML フェデレーションを AppStream 2.0 に設定します。
Okta Amazon AppStream 2.0 用に SAML 2.0 を設定する方法 — Okta を使用して AppStream 2.0 に SAML フェデレーションを設定する方法を説明します。ドメインに結合されているスタックについては、[Application username format] を [AD user principal name] に設定する必要があります。
Ping Identity Amazon AppStream 2.0 に SSO 接続を設定する — AppStream 2.0 にシングルサインオン (SSO) を設定する方法を説明しています。
Shibboleth シングルサインオン: AWS、OpenLDAP、Shibboleth を統合する – Shibboleth IdP と AWS マネジメントコンソール 間の最初のフェデレーションを設定する方法を説明します。AppStream 2.0 にフェデレーションを有効化するには、次の追加ステップを完了する必要があります。

AWS セキュリティホワイトペーパーのステップ 4 では、フェデレーティッドユーザーの AWS マネジメントコンソール に対するアクセス許可を定義するために、IAM ロールを作成する方法を説明しています。これらのロールを作成して、ホワイトペーパーに示されるようにインラインポリシーを埋め込んだ後、フェデレーティッドユーザーが AppStream 2.0 スタックのみにアクセスできる許可が付与されるようにこのポリシーを編集します。これを実行するには、既存のポリシーをSAML のセットアップの Step 3: Embed an Inline Policy for the IAM Role でメモしたポリシーに置き換えます。

SAML のセットアップの Step 6: Configure the Relay State of Your Federation で説明するようにスタックリレーステート URL を追加するとき、ターゲットのリクエスト属性としてリレーステートパラメータをフェデレーション URL に追加します。URL はエンコードする必要があります。リレーステートのパラメータの設定に関する詳細は、Shibboleth ドキュメンテーションの「SAML 2.0」を参照してください。

詳細については、「Enabling Identity Federation with Shibboleth and Amazon AppStream 2.0」を参照してください。
VMware WorkSpace ONE VMware Workspace ONE から Amazon AppStream 2.0 へのアクセスのフェデレーション — VMware Workspace ONE プラットフォームを使用して、AppStream 2.0 アプリケーションへのユーザーアクセスのフェデレーションを行う方法について説明します。
SimpleSAMLphp Enabling Federation with SimpleSAMLphp and Amazon AppStream 2.0 – SimpleSamlPHP を使用して AppStream 2.0 の SAML 2.0 フェデレーションを設定する方法を説明します。
OneLogin Single Sign-On (SSO) OneLogin SSO with Amazon AppStream 2.0 – OneLogin SSO を使用して AppStream 2.0 のフェデレーティッドユーザーアクセスを設定する方法を説明します。
JumpCloud Single Sign-On (SSO) Enable federation with JumpCloud SSO and Amazon AppStream 2.0 – JumpCloud SSO を使用して AppStream 2.0 のフェデレーティッドユーザーアクセスを設定する方法を説明します。
BIO-key PortalGuard BIO-key PortalGuard および Amazon AppStream 2.0 でフェデレーションを有効にする — AppStream 2.0 へのフェデレーションログイン用に BIO-key PortalGuard を構成する方法について説明します。

発生する可能性がある一般的な問題の解決策については、「トラブルシューティング」を参照してください。

追加のサポートされている SAML プロバイダーの詳細については、IAM ユーザーガイドの「サードパーティの SAML ソリューションプロバイダーと AWS の統合」を参照してください。