如何为 SSO 提供 AWS Cognito 作为 SAML 2.0 IDP？

Question

我有一个 AWS Cognito，其中已有数千名用户注册，现在我有一个场景，我必须与 3rd-Party 应用程序共享我的用户，其中 3parth 应用程序想要使用我的 Cognito 用户使用 SAML 2.0 IDP 登录。 Cognito 用户池应该作为 IDP 工作，而 3party 应用程序应该作为 SP 工作。

有没有办法将 Cognito 用户作为 IDP 提供给 3rd 方？

就像，我们可以使用 Google、Facebook、LinkedIn、Okla、Auth0 等……将 IDP 转换为 Cognito(SP)，但在我的情况下，我想提供 Cognito 作为 IDP。

Answer 1

我正在为我的项目中的一个需求寻找类似的解决方案，并在这篇文章中发现 Auth0 已被用作充当 SAML IdP 的中间层。 https://aws.amazon.com/premiumsupport/knowledge-center/auth0-saml-cognito-user-pool/

AWS cognito 在这里充当身份提供者，Auth0 帮助将请求转换为 SAML。

这已经解决了我的用例。 希望这与您正在努力实现的目标相同。