• Startseite
• App-Integrationen
• Single Sign-On-Integrationen
• AWS-Einzelanmeldung

AWS Single Sign-On | AWS SSO SAML-Dienst für Ihr Konto

---

Einmaliges Anmelden (SSO) für Amazon Web Service (AWS) Service ist ein Cloud-basierter Single Sign-On (SSO)-Lösung Dies bietet Benutzern/Gruppen einen vereinfachten und sicheren Zugriff auf Amazon-Webdienste und vollständigen Zugriff auf mehrere Cloud-Anwendungen sowie die AWS-Verwaltungskonsole mit einem Satz Anmeldeinformationen. Insbesondere hilft es Ihnen, SSO-Zugriff und Benutzerberechtigungen für alle Ihre AWS-Konten sowie benutzerdefinierte Anwendungen zu verwalten, die Security Assertion Markup Language (SAML) 2.0 unterstützen.
miniOrange bietet sicheren Zugriff auf AWS SSO über die miniOrange Identitätsanbieter (IDP) wobei Benutzer und Gruppen authentifiziert werden können und so ein nahtloser Zugriff auf Ihre AWS-Ressourcen möglich ist.

Mit miniOrange AWS SSO können Sie:

• Einmaliges Anmelden bei allen Cloud- und On-Premise-Anwendungen sowie bei AWS-Konten
• Zentralisierte und einfache Zugriffskontrolle der Benutzer
• Einfache Verbindung mit jeder externen Identitätsquelle wie Microsoft Entra ID, ADFS, Cognito usw.

miniOrange AWS Single Sign-On (SSO) unterstützt die folgenden Abläufe:

• Vom SP (Service Provider) initiiertes Single Sign-On (SSO)

In diesem Ablauf versucht eine Person, sich direkt beim Dienstanbieter (AWS-Konto) anzumelden. Die Anforderung wird zur Authentifizierung an den Identitätsanbieter weitergeleitet. Nach erfolgreicher Authentifizierung durch den Identitätsanbieter erhält die Person Zugriff auf die Anwendung (AWS-Konto).

• Vom IdP (Identity Provider) initiiertes Single Sign-On (SSO)

In diesem Ablauf meldet sich eine Person mit ihren Anmeldeinformationen beim Identitätsanbieter an. Jetzt kann die Person über das Dashboard des Identitätsanbieters auf alle konfigurierten Dienstanbieter (AWS-Konto usw.) zugreifen, ohne die Anmeldeinformationen erneut eingeben zu müssen.

Voraussetzungen zum Einrichten von SSO für AWS-Konten:

Zum Einrichten von SSO für eine AWS-Organisation benötigen Sie die folgenden Voraussetzungen:

1. AWS-Organisationsadministratorkonto.

2. Richten Sie den AWS-Organisationsdienst ein.

3. Laden Sie das signierte Zertifikat von der AWS-Konsole oder -Organisation herunter.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für AWS Single Sign-On (SSO).

1. AWS SSO-Dienst konfigurieren

• Melden Sie sich bei der AWS-Konsole.
• Klicken Sie im AWS-Dashboard auf Leistungen.
• Unter dem Sicherheit, Identität und Compliance Abschnitt auswählen IAM Identitätszentrum.



• Auswählen Wählen Sie Ihre Identitätsquelle.



• Klicken Sie im Aktionsmenü auf Identitätsquelle ändern aus dem Dropdown.



• Wähle aus Externer Identitätsanbieter unter der Überschrift „Identitätsquelle auswählen“.



• Klicken Sie auf Metadaten herunterladen um eine XML-Metadatendatei herunterzuladen. Sie können die ACS- und SSO-Aussteller-URL auch direkt von unten kopieren.

2. AWS in miniOrange konfigurieren

• Melden Sie sich bei miniOrange an Admin-Konsole.
• Gehe zu Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie Anwendung, wählen SAML/WS-FED aus der Dropdown-Liste „Anwendungstyp“.



• Suchen Sie nach AWS Wenn Sie AWS nicht in der Liste finden, suchen Sie nach Original und Sie können Ihre Anwendung einrichten in Benutzerdefinierte SAML-App.

• Laden Sie den XML-Metadatenabschnitt von AWS in das miniOrange Dashboard hoch, indem Sie SP-Metadaten importieren Funktion.. Um Metadaten zu importieren, wählen Sie den SP-Metadatentyp als Reichen Sie das und laden Sie die XML-Datei in das Feld hoch, wie unten gezeigt.



• Klicken Sie auf Nächster um weiter zu gehen.



• Im Attributzuordnung Stellen Sie sicher, dass die Registerkarte NameID-Format ist als E-Mail-Adresse konfiguriert, wie im Bild unten gezeigt.



• Klicken Sie auf Gespeichert.

Holen Sie sich IdP-Metadatendetails zum Hochladen in die AWS-Konsole:

• Gehe zu Apps >> Apps verwalten.
• Suchen Sie nach Ihrer App und klicken Sie auf das wählen im Aktionsmenü für Ihre App.
• Klicken Sie auf Metadaten um Metadatendetails abzurufen, die später benötigt werden. Klicken Sie auf SSO-Link anzeigen um den vom IDP initiierten SSO-Link für AWS anzuzeigen.



• Hier sehen Sie 2 Optionen, wenn Sie einrichten miniOrange als IDP Kopieren Sie die Metadaten zu miniOrange, wenn Sie eine Authentifizierung benötigen über externe IDPs (OKTA, Microsoft Entra ID, ADFS, ONELOGIN, GOOGLE APPS) Sie können Metadaten aus dem 2. Abschnitt abrufen, wie unten gezeigt.



• Klicken Sie auf Metadaten herunterladen Klicken Sie auf die Schaltfläche, um die Metadatendatei herunterzuladen, die Sie zusätzlich zum Einrichten von SSO in der AWS-Konsole benötigen.



• Gehen Sie zurück zur AWS-Konsole. Klicken Sie nun in der AWS-Konsole, von der Sie die XML-Datei heruntergeladen haben, auf das Wählen Sie Datei Schaltfläche unter Metadaten des Identitätsanbieters, und laden Sie die Metadatendatei hoch, die Sie im vorherigen Schritt vom miniOrange-Dashboard heruntergeladen haben.



• Akzeptieren Sie die Bedingungen und klicken Sie auf Identitätsquelle ändern.



• Jetzt unter der Identitätsquelle Feld, den Link finden Sie unter URL des AWS-Zugriffsportals. Verwenden Sie diesen Link für AWS SSO.

3. SSO-Konfiguration testen

Testen Sie die SSO-Anmeldung bei Ihrem AWS-Konto mit miniOrange IdP:

Verwenden der SP-initiierten Anmeldung

• Gehen Sie zu Ihrer AWS-URL. Hier werden Sie entweder aufgefordert, den Benutzernamen einzugeben oder auf den SSO-Link zu klicken, der Sie zur Anmeldeseite von miniOrange IdP weiterleitet.



• Geben Sie Ihre miniOrange-Anmeldeinformationen ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem AWS-Konto angemeldet. Klicken Sie auf Management Console zum SSO bei der AWS-Konsole.




Verwenden der IDP-initiierten Anmeldung

• Melden Sie sich mit Ihren Anmeldeinformationen bei miniOrange IdP an.



• Klicken Sie im Dashboard auf das AWS Anwendung, die Sie hinzugefügt haben, um die SSO-Konfiguration zu überprüfen.





Sie können SSO nicht konfigurieren oder testen?


Kontaktieren Sie uns oder mailen Sie uns an idpsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.

4. Testen Sie die SSO-Konfiguration mit CLI

Testen Sie die SSO-Anmeldung bei Ihrem AWS-Konto mit miniOrange IdP:

• SSO-Authentifizierung über die CLI initiieren



• Anschließend werden Sie entweder aufgefordert, den Benutzernamen einzugeben oder auf den SSO-Link zu klicken, der Sie zur Anmeldeseite von miniOrange IdP weiterleitet.



• Sie sind für AWS-Konten und -Rollen autorisiert.





Sie können SSO nicht konfigurieren oder testen?


Kontaktieren Sie uns oder mailen Sie uns an idpsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.

Problemlösung

Externe Referenzen

• Einmaliges Anmelden (SSO)
• Erfahren Sie mehr über SAML SSO
• AWS-Integration mit miniOrange
• AWS IAM SAML Single Sign-On (SSO)
• SP vs. IdP-initiiertes SSO: Den Authentifizierungsablauf verstehen
• Erstellen von SAML-Identitätsanbietern