Auth0 및를 사용하여 Amazon WorkSpaces에 대한 SAML 2.0 인증 구현 Auth0 AWS Managed Microsoft AD

Auth0 대시보드에 로그인하고 인증, 엔터프라이즈, Active Directory/LDAP를 선택합니다. 연결 생성을 선택합니다.

Active Directory 연결의 이름을 입력한 다음 생성을 선택합니다.

설정 탭에서 운영 체제의 에이전트를 다운로드합니다.

설치가 완료되면 기본 브라우저에 티켓 URL에 대한 프롬프트가 표시됩니다.

연결 문자열에 고유한 프로비저닝 티켓 URL을 입력한 다음 계속을 선택합니다.

AD LDAP 구성 대화 상자의 사용자 이름 및 암호에 관리자 자격 증명을 입력한 다음 저장을 선택합니다.

Auth0에 대한 연결이 설정되면 모든 검사에 대해 보고 상태가 OK인 구성 로그가 표시됩니다.

Auth0 설명서의 지침에 따라 Auth0 대시보드에 로그인하고 새 애플리케이션을 생성합니다.

Auth0 대시보드에서 구성 설정에 액세스할 애플리케이션 이름을 선택합니다. AddOns 탭에서 SAML2 웹 앱을 선택합니다.

추가 기능의 설정 탭에서 애플리케이션 콜백 URL에 https://signin.aws.amazon.com/saml 입력합니다. 여기에서 SAML 토큰이 POST 요청을 보냅니다.

설정 탭의 설정 상자에 다음 SAML 구성 코드를 JSON 형식으로 붙여 넣습니다.

{
  "audience": "https://signin.aws.amazon.com/saml",
  "mappings": {
    "email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/sAMAccountName",
    "name": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name"
  },
  "createUpnClaim": false,
  "passthroughClaimsWithNoMapping": false,
  "mapUnknownClaimsAsIs": false,
  "mapIdentities": false,
  "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:persistent",
  "nameIdentifierProbes": [
    "http://schemas.auth0.com/sAMAccountName"
  ]
}

저장한 다음 활성화를 선택합니다.

사용 탭을 선택하고 자격 증명 공급자의 메타데이터 매니페스트 파일을 다운로드합니다. 이 정보는 다음 단계에 필요합니다.

SAML2 웹 앱 창을 닫습니다.

애플리케이션 화면에서 연결을 선택합니다. 엔터프라이즈에서 올바른 Active Directory/LDAP 커넥터를 선택하고 활성화합니다.

SAML 2.0 페더레이션을 위한 IAM 역할을 생성합니다. 지침은 WorkSpaces 설명서의 WorkSpaces Personal용 SAML 2.0 설정 지침의 2단계를 참조하세요. WorkSpaces

IAM 정책을 생성하고 이전 단계에서 생성한 역할과 연결합니다. 지침은 WorkSpaces 설명서의 WorkSpaces Personal용 SAML 2.0 설정 지침의 3단계를 참조하세요. WorkSpaces

Auth0 대시보드에 로그인합니다. 작업, 라이브러리, 작업 생성, 처음부터 빌드를 선택합니다.

다음 값을 입력한 다음 생성을 선택합니다.

이름: 작업의 이름 지정

트리거: 로그인/로그인 후 선택

런타임: 노드 18 선택

다음 화면에서 다음 코드를 입력합니다.

exports.onExecutePostLogin = async (event, api) => 
{   if (event.client.name === "Workspace_Saml")
   {     const awsRole = 'arn:aws:iam::030784294031:role/Workspace_Auth0,arn:aws:iam::030784294031:saml-provider/Auth0';
     const awsRoleSession = event.user.sAMAccountName;
     const email = event.user.emails[0];
     api.samlResponse.setDestination('https://signin.aws.amazon.com/saml');
     api.samlResponse.setAttribute('https://aws.amazon.com/SAML/Attributes/Role', awsRole)
     api.samlResponse.setAttribute('https://aws.amazon.com/SAML/Attributes/RoleSessionName', awsRoleSession)
     api.samlResponse.setAttribute('https://aws.amazon.com/SAML/Attributes/PrincipalTag:Email', email)
   } return;
};

배포(Deploy)를 선택합니다.