本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
IAM 联合身份验证
| 适用于:企业版和标准版 |
| 目标受众:系统管理员 |
重要
Amazon Quick Suite 建议您将新的 Amazon Quick Suite 订阅与 IAM 身份中心集成以进行身份管理。本 IAM 联合身份验证用户指南是作为现有账户配置的参考提供的。有关将您的 Amazon Quick Suite 账户与 IAM 身份中心集成的更多信息,请参阅使用 IAM 身份中心配置您的亚马逊 Quick Suite 账户。
注意
IAM 联合身份验证不支持将身份提供商群组与 Amazon Quick Suite 同步。
Amazon Quick Suite 在标准版和企业版中都支持身份联合。使用联合用户时,您可以使用企业身份提供商 (IdP) 管理用户,并在用户登录 Quick Suite 时使用 AWS Identity and Access Management (IAM) 对他们进行身份验证。您可以使用支持安全断言标记语言 2.0 (SAML 2.0) 的第三方身份提供商为您的 Amazon Quick Suite 用户提供入门流程。此类身份提供者包括 Microsoft Active Directory 联合身份验证服务、Okta 和 Ping One Federation Server。通过联合身份验证,您的用户可以使用其现有身份凭证一键访问他们的 Amazon Quick Suite 应用程序。您还可以获得身份提供者提供的联合身份验证的安全优势。您可以使用现有的身份提供商控制哪些用户有权访问 Amazon Quick Suite。