UserLock Documentation
UserLock Documentation
Vous êtes ici: Cas d'utilisation > Authentification unique (SSO) > Configurer les applications > AWS

Configurer AWS pour UserLock SSO

Comme Prérequis, vous devez avoir créé un compte d’Organisation AWS.

  1. Ouvrir la console AWS
  2. Activer AWS SSO
  3. Dans les paramètres, changer la Source d’identité à Fournisseur d’identité externe.
  4. Dans Métadonnées SAML du fournisseur d’identité, télécharger le fichier XML des métadonnées dans la console UserLock sur le panneau de droite.
  5. Dans l’onglet Comptes AWS, vérifier le compte AWS et cliquer sur Affecter des utilisaeurs. Ajouter l’utilisateur avec lequel vous désirez tester.
  6. Lancer l’URL du portal utilisateur (situé dans les paramètres AWS SSO).

Configurer AWS dans la console UserLock

Dans la console UserLock, naviguez vers Authentification Unique (SSO) → Configuration.

  1. Sélectionnez Ajouter une configuration, puis sélectionnez AWS comme fournisseur à configurer.
  2. L’émetteur et URL ACS sont disponibles dans la console AWS, dans la page des paramètres SAML.

    AWS SSO console
  3. 3. Le domaine d’email est le domaine des emails qui sera utilisé par les utilisateurs pour se connecter.

Changer le certificate SAML

Pour effectuer la mise à jour du certificat SAML dans AWS SSO, Vous devez télécharger le nouveau fichier des métadonnées vers AWS.

Pour se faire, aller dans les paramètres.d’AWS SSO. Dans Identity Source cliquer sur le bouton Changer. Enfin, mettre l’url des métadonnées UserLock SSO dans Métadonnées SAML du fournisseur d’identité (https://<your_ul_sso_url>/metadata)

Portail Amazon AWS

Pour plus d'information sur le portail Amazon AWS, veuillez consulter cette page.