View a markdown version of this page

Initiation de la connexion depuis Quick - Amazon Quick

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Initiation de la connexion depuis Quick

 S’applique à : édition Enterprise 
   Public cible : administrateurs système 
Note

La fédération d'identité IAM ne prend pas en charge la synchronisation des groupes de fournisseurs d'identité avec Amazon Quick.

Dans ce scénario, votre utilisateur lance le processus de connexion depuis un portail d'application Amazon Quick sans être connecté au fournisseur d'identité. Dans ce cas, l’utilisateur dispose d’un compte fédéré géré par un IdP tiers. L'utilisateur possède peut-être un compte utilisateur sur Quick. Quick envoie une demande d'authentification à l'IdP. Une fois l'utilisateur authentifié, Quick s'ouvre.

En commençant par la connexion de l'utilisateur à Quick, l'authentification passe par les étapes suivantes :

  1. L'utilisateur ouvre Quick. À ce stade, l’utilisateur n’est pas connecté à l’IdP.

  2. L'utilisateur tente de se connecter à Amazon Quick.

  3. Amazon Quick redirige les entrées de l'utilisateur vers le service de fédération et demande l'authentification.

  4. Le service de fédération et l’IdP authentifient l’utilisateur :

    1. Le service de fédération demande l’authentification à partir de la base d’identités de l’organisation.

    2. La base d’identités authentifie l’utilisateur et renvoie la réponse d’authentification au service de fédération.

    3. Une fois l’authentification effectuée, le service de fédération publie l’assertion SAML sur le navigateur de l’utilisateur.

    4. Le navigateur de l’utilisateur envoie l’assertion SAML au point de terminaison SAML de connexion AWS (https://signin.aws.amazon.com/saml).

    5. AWS Sign-In reçoit la demande SAML, traite la demande, authentifie l'utilisateur et transmet le jeton d'authentification au service Amazon Quick.

  5. Amazon Quick accepte le jeton d'authentification fourni par Amazon Quick AWS et le présente à l'utilisateur.

Du point de vue de l’utilisateur, le processus est entièrement transparent. L'utilisateur démarre sur un portail d'applications Amazon Quick. Amazon Quick négocie l'authentification avec le service de fédération de votre organisation et AWS. Amazon Quick s'ouvre sans que l'utilisateur n'ait besoin de fournir d'informations d'identification supplémentaires.