Amazon web services 从Azure AD为AWS创建SSO

试图为AWS创建SSO，将Azure用户作为真相的来源。接下来是图坦卡蒙

Azure中的用户属性是否更精确？在AWS中是否有允许接受SSO的内容

登录成功（可以在Azure AD中看到登录），但它会显示消息“您的请求包含无效的SAML响应。若要注销，请单击此处。” 你知道哪里出了问题吗？

---

是的，我认为你走的是正确的道路。您似乎缺少我们建议为您的应用程序添加的自定义属性。这些是角色和角色SessionName。请参阅我文章中的第5步，并确保对声明使用相同的大小写和名称空间。有了这些，集成应该可以正常工作。

可能是我写这篇文章晚了。正如吉万所提到的。缺少需要添加的自定义属性。我一直在努力与同样的发现。我希望，这将有助于任何一个正在努力解决这个问题的人

看一看