title, type, tags, sources, last_updated
| title |
type |
tags |
sources |
last_updated |
| SAML Authentication |
concept |
| SAML |
| Authentication |
| SSO |
| Security |
| Identity |
|
| public-cloud-learning-sessions-aws-end-user-compute-services-20240430-160120-mee |
|
2026-05-11 |
SAML Authentication
SAML（Security Assertion Markup Language）是一种基于 XML 的开放标准身份认证协议，用于在身份提供商（IdP）和服务提供商（SP）之间交换认证和授权数据。AWS-End-User-Computing 中的 AppStream-2 支持 SAML-based Authentication。
How It Works in AWS EUC Context
SAML 认证在 AWS EUC 中的典型流程：
- 用户向企业 IdP（如 Azure AD / Microsoft Entra ID）发起登录请求
- IdP 验证用户身份，生成 SAML 断言
- 断言转发给 AWS 服务（AppStream 2.0 或 Workspaces）
- AWS 基于断言授予访问权限
Benefits
| 优势 |
说明 |
| 增强安全性 |
集中化身份管理，支持 MFA |
| 简化用户体验 |
单点登录（SSO），无需单独记忆每个服务密码 |
| 合规性 |
集中审计用户访问行为 |
Connections
Sources
