ການປ່ຽນ SAML ເປັນ AWS STS Keys ໃນ Chrome ກັບ OffiDocs

ລາຍລະອຽດ

ສ່ວນຂະຫຍາຍຂອງ Google Chrome ທີ່ປ່ຽນການຢືນຢັນ SAML 2.0 ເປັນ AWS STS Keys (ຂໍ້ມູນປະຈໍາຕົວຊົ່ວຄາວ -> AccessKeyId, SecretAccessKey ແລະ SessionToken).

### ເປັນຫຍັງສ່ວນຂະຫຍາຍຂອງ Chrome ນີ້? ### ຖ້າທ່ານບໍ່ມີການຕັ້ງຄ່າການບໍລິຫານຜູ້ໃຊ້ໃດໆພາຍໃນ AWS Identity & Access Management (IAM) ແຕ່ແທນທີ່ຈະອີງໃສ່ລາຍຊື່ຜູ້ໃຊ້ຂອງບໍລິສັດຂອງທ່ານ, i.

e.

Microsoft Active Directory.

ບໍລິສັດຂອງທ່ານໃຊ້ SAML 2.0 Identity Provider (IDP) ເພື່ອເຂົ້າສູ່ລະບົບ AWS Web Management Console (Single Sign On).

ຫຼັງຈາກນັ້ນ, ນີ້ Chrome Estension ຖ້າສໍາລັບທ່ານ! ທ່ານປະສົບບັນຫາໃນທັນທີທີ່ທ່ານຕ້ອງການທີ່ຈະປະຕິບັດບາງ scripts fancy ຈາກຄອມພິວເຕີຂອງທ່ານທີ່ໂທຫາ API ຂອງ AWS.

ເມື່ອສົ່ງຄໍາຮ້ອງຂໍໄປຫາ API ຂອງ AWS ທ່ານຕ້ອງການຂໍ້ມູນປະຈໍາຕົວ, ຊຶ່ງຫມາຍຄວາມວ່າ AccessKey ແລະ SecretKey.

ທ່ານສາມາດສ້າງລະຫັດເຫຼົ່ານີ້ໄດ້ຢ່າງງ່າຍດາຍສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນໃນ AWS IAM.

ຢ່າງໃດກໍຕາມ, ເນື່ອງຈາກວ່າທ່ານບໍ່ມີຜູ້ໃຊ້ໃດໆໃນ AWS IAM ແລະບໍ່ຕ້ອງການທີ່ຈະສ້າງຜູ້ໃຊ້ພຽງແຕ່ສໍາລັບເຫດຜົນຂອງການມີ AccessKey ແລະ SecretKey ທ່ານໄດ້ຖືກ screwed.

ແຕ່ມີວິທີທີ່ຈະໄດ້ຮັບຂໍ້ມູນປະຈໍາຊົ່ວຄາວໂດຍສະເພາະສໍາລັບຕົວຕົນຂອງບໍລິສັດຂອງທ່ານ.

ການບໍລິການ Token ຄວາມປອດໄພ (STS) ຈາກ AWS ສະຫນອງການປະຕິບັດ API assumeRoleWithSAML.

ການນໍາໃຊ້ການຢືນຢັນ SAML ທີ່ໃຫ້ໂດຍ IDP ຂອງທ່ານ Chrome Extension ຈະໂທຫາການດໍາເນີນການ API ນີ້ເພື່ອດຶງຂໍ້ມູນປະຈໍາຊົ່ວຄາວ.

(AccessKeyId, SecretAccessKey ແລະ SessionToken).

ວິທີນີ້ບໍ່ຈໍາເປັນຕ້ອງສ້າງບາງປະເພດຂອງຜູ້ໃຊ້ທີ່ບໍ່ເປີດເຜີຍຊື່ໃນ AWS IAM ທີ່ໃຊ້ສໍາລັບການປະຕິບັດສະຄິບ.

ນີ້ຈະເປັນຝັນຮ້າຍດ້ານຄວາມປອດໄພທີ່ແທ້ຈິງ, ເພາະວ່າມັນຈະບໍ່ສາມາດກວດສອບໄດ້ວ່າໃຜເຮັດຫຍັງ.

ແນວໃດກໍ່ຕາມສ່ວນຂະຫຍາຍ Chrome ນີ້ຈະເຮັດໃຫ້ງ່າຍທີ່ສຸດສໍາລັບທ່ານທີ່ຈະພຽງແຕ່ໃຊ້ຕົວຕົນຂອງບໍລິສັດຂອງທ່ານເພື່ອປະຕິບັດການສະຄຣິບທີ່ເອີ້ນ API ຂອງ AWS.

ຂໍ້​ມູນ​ເພີ່ມ​ເຕີມ:

- ສະເໜີໂດຍ prolane.org
- ຄະ​ແນນ​ສະ​ເລ່ຍ​: 4 ດາວ (ມັກ​ມັນ​)
- ນັກພັດທະນາ ທີ່ຢູ່ອີເມວນີ້ຈະຖືກປ້ອງກັນຈາກສະແປມບອດ. ທ່ານຈໍາເປັນຕ້ອງເປີດການໃຊ້ງານຈາວາດຄິບກ່ອນ.

SAML ເປັນເວັບການແປງ AWS STS Keys extension ປະສົມປະສານກັບ OffiDocs Chromium ອອນໄລນ໌