Question

我正在尝试与Cognito和SAML身份提供程序建立SSO集成。我创建了一个用户池，应用程序客户端，并使用XML文件添加了Shibboleth SAML身份提供程序。

身份提供者说， Format =“ urn：oasis：names：tc：SAML：2.0：nameid-format：entity” 不受支持，必须将其更改为以下之一：

'urn：oasis：names：tc：SAML：2.0：nameid-format：persistent' 'urn：oasis：names：tc：SAML：2.0：nameid-format：transient' 'urn：oasis：names：tc：SAML：2.0：nameid-format：emailAddress'， 'urn：oasis：names：tc：SAML：2.0：nameid-format：unspecified'， 'urn：oasis：names：tc：SAML：1.1：nameid-format：emailAddress'， 'urn：oasis：names：tc：SAML：1.1：nameid-format：unspecified'， 'urn：oasis：names：tc：SAML：1.1：nameid-format：X509SubjectName'

我在哪里以及如何在AWS控制台中进行配置？

这是身份提供商提供的xml

<?xml version="1.0" encoding="UTF-8"?>
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:shibmd="urn:mace:shibboleth:metadata:1.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" entityID="https://bfed-qa/idp/shibboleth">

    <IDPSSODescriptor protocolSupportEnumeration="urn:mace:shibboleth:1.0 urn:oasis:names:tc:SAML:1.1:protocol urn:oasis:names:tc:SAML:2.0:protocol">

        <Extensions>
            <shibmd:Scope regexp="false">domain.com</shibmd:Scope>
        </Extensions>

        <KeyDescriptor>
            <ds:KeyInfo>
                <ds:X509Data>
                    <ds:X509Certificate>
...certificate...
                    </ds:X509Certificate>
                </ds:X509Data>
            </ds:KeyInfo>
        </KeyDescriptor>

<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://bfed-qa/idp/profile/SAML2/Redirect/SLO"/>
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://bfed-qa/idp/profile/SAML2/POST/SLO"/>
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName</NameIDFormat>
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</NameIDFormat>
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:WindowsDomainQualifiedName</NameIDFormat>
<NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:kerberos</NameIDFormat>
<NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:unspecified</NameIDFormat>
<SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://bfed-qa/idp/profile/SAML2/POST/SSO"/>
<SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://bfed-qa/idp/profile/SAML2/Redirect/SSO"/>
</IDPSSODescriptor>
</EntityDescriptor>

如何在Amazon的Cognito中配置nameid格式

0 个答案: