Conversión de claves de SAML a AWS STS en Chrome con OffiDocs
Extensión de la tienda web de Chrome de conversión de claves de SAML a AWS STS
DESCRIPCIÓN:
Ejecute la extensión de la tienda web en línea de Chrome Conversión de claves SAML a AWS STS utilizando OffiDocs Chromium en línea.
Extensión de Google Chrome que convierte un archivo SAML 2.0 aserción para claves AWS STS (credenciales temporales -> AccessKeyId, SecretAccessKey y SessionToken).
### ¿Por qué esta extensión de Chrome? ### Si no tiene ninguna configuración de administración de usuarios dentro de AWS Identity & Access Management (IAM), sino que confía en su directorio de usuarios corporativos, i.
e.
Directorio activo de Microsoft.
Su empresa utiliza un SAML 2.
0 Proveedor de identidad (IDP) para iniciar sesión en la Consola de administración web de AWS (inicio de sesión único).
¡Entonces este Chrome Estension es para ti! Tiene problemas tan pronto como desea ejecutar algunos scripts sofisticados desde su computadora que llama a las API de AWS.
Al enviar una solicitud a las API de AWS, necesita credenciales, es decir, una clave de acceso y una clave secreta.
Puede generar fácilmente estas claves para cada usuario en AWS IAM.
Sin embargo, dado que no tiene ningún usuario en AWS IAM y no desea crear usuarios solo por tener una clave de acceso y una clave secreta, está jodido.
Pero existe una manera de obtener credenciales temporales específicamente para su identidad corporativa.
El servicio de token de seguridad (STS) de AWS proporciona una acción de API para asumir RoleWithSAML.
Usando la afirmación SAML proporcionada por su IDP, la extensión de Chrome llamará a esta acción API para obtener credenciales temporales.
(AccessKeyId, SecretAccessKey y SessionToken).
De esta forma, no es necesario crear algún tipo de usuario anónimo en AWS IAM que se utiliza para ejecutar scripts.
Esto sería una verdadera pesadilla de seguridad, ya que no será posible auditar quién hizo qué.
Sin embargo, esta extensión de Chrome hará que sea muy fácil para usted usar su identidad corporativa para ejecutar scripts que llamen a las API de AWS.
Información adicional:
- Ofrecido por prolane.org
- Calificación promedio: 4 estrellas (me gustó)
- Desarrollador Esta dirección de correo electrónico está protegida contra robots de spam. Es necesario activar Javascript para visualizarla.
Extensión web de conversión de claves de SAML a AWS STS integrada con OffiDocs Chromium en línea