AWS Cognito多个SAML提供程序

Question

我似乎无法从SO，互联网或AWS文档中得到关于在AWS Cognito中支持多个SAML（或OIDC）IdP的直接答案。

在某些情况下，我们可能需要在单个Cognito实例上将多个IdP与SAML一起使用。如果这是一个问题，项目需要知道。

Answer 1

Cognito可以非常轻松地处理多个SAML提供程序。当用户登录时，他们将必须选择哪个SAML提供程序，并且他们的用户将仅与该提供程序相关联（而不是多个）。

在Cognito用户池控制台中，转到“联合身份验证”->“身份提供程序”->“ SAML” 您可以在其中添加每个提供商。

如果使用Cognito托管的UI进行登录，则将处理多个IDP之间的选择。如果要构建自定义UI，则需要确保处理该逻辑。