Conversion ng SAML sa AWS STS Keys sa Chrome gamit ang OffiDocs
SAML sa AWS STS Keys Conversion Extension ng web store ng Chrome
DESCRIPTION:
Patakbuhin ang Chrome online web store extension SAML sa AWS STS Keys Conversion gamit ang OffiDocs Chromium online.
Google Chrome Extension na nagko-convert ng SAML 2.0 sa AWS STS Keys (mga pansamantalang kredensyal -> AccessKeyId, SecretAccessKey at SessionToken).
### Bakit itong Chrome Extension? ### Kung wala kang anumang setup ng user administration sa loob ng AWS Identity & Access Management (IAM) ngunit sa halip ay umaasa sa iyong corporate user directory, i.
e.
Microsoft Active Directory.
Gumagamit ang iyong kumpanya ng SAML 2.
0 Identity Provider (IDP) para mag-log in sa AWS Web Management Console (Single Sign On).
Kung para sa iyo ang Chrome Estension na ito! Magkakaroon ka ng problema sa sandaling gusto mong magsagawa ng ilang magarbong script mula sa iyong computer na tinatawag na AWS API.
Kapag nagpapadala ng kahilingan sa AWS API, kailangan mo ng mga kredensyal, ibig sabihin ay isang AccessKey at SecretKey.
Madali mong mabubuo ang mga key na ito para sa bawat user sa AWS IAM.
Gayunpaman, dahil wala kang anumang mga user sa AWS IAM at ayaw mong lumikha ng mga user para lamang sa pagkakaroon ng AccessKey at SecretKey, nalilito ka.
Ngunit mayroong isang paraan upang makakuha ng mga pansamantalang kredensyal na partikular para sa iyong pagkakakilanlan sa korporasyon.
Ang Security Token Service (STS) mula sa AWS ay nagbibigay ng API action assumeRoleWithSAML.
Gamit ang SAML Assertion na ibinigay ng iyong IDP, tatawagan ng Chrome Extension ang pagkilos na ito ng API para kumuha ng mga pansamantalang kredensyal.
(AccessKeyId, SecretAccessKey at SessionToken).
Sa ganitong paraan hindi na kailangang lumikha ng isang uri ng hindi kilalang user sa AWS IAM na ginagamit para sa pagpapatupad ng mga script.
Ito ay magiging isang tunay na bangungot sa seguridad, dahil hindi posibleng i-audit kung sino ang gumawa ng ano.
Gayunpaman, gagawing napakadali ng Chrome Extension na ito para sa iyo na gamitin lang ang iyong corporate identity para sa pagpapatupad ng mga script na tumatawag sa AWS API.
Karagdagang impormasyon:
- Inaalok ng prolane.org
- Average na rating : 4 star (nagustuhan ito)
- Developer Ang e-mail address ay protektado mula sa spambots. Kailangan mo enable ang JavaScript upang tingnan ito.
SAML hanggang AWS STS Keys Conversion web extension na isinama sa OffiDocs Chromium online