A.通過使用單點(diǎn)登錄和帶有SAML 2.0的Active Directory聯(lián)合身份驗(yàn)證服務(wù)(AD FS),將Active Directory連接到AWS,然后將身份提供程序(IdP)系統(tǒng)配置為使用基于表單的身份驗(yàn)證。使用公司品牌構(gòu)建AD FS門戶頁面,并根據(jù)需要集成支持SAML 2.0的第三方應(yīng)用程序
B.在本地Active Directory和AWS Directory Service之間創(chuàng)建雙向森林信任關(guān)系。使用AWS Organizations設(shè)置AWS Single Sign-On。將單點(diǎn)登錄集成用于與第三方應(yīng)用程序的連接
C.通過使用AWS Directory Service AD連接器連接本地Active Directory來配置單一登錄。通過使用IAM應(yīng)用程序和服務(wù)鏈接功能,啟用與AWS服務(wù)和賬戶的聯(lián)合。根據(jù)需要利用第三方單點(diǎn)登錄
D.通過使用AD FS和SAML 2.0將公司的Active Directory連接到AWS。配置AD FS聲明規(guī)則以根據(jù)需要利用Regex第三方單點(diǎn)登錄,并將其添加到AD FS服務(wù)器