将 Google 的 SSO 与 AWS Managed Grafana 结合使用并获取：无法保存 SAML 接收到的信息

Question

我正在寻找以下问题的解决方案。 根据这些 AWS 说明的第 14 步，我配置了一个 AWS Managed Grafana工作区以作为自定义 SAML 2.0 身份验证提供程序与 Google 的 G Suite SSO 一起使用。 当我尝试登录到托管 AWS Grafana 工作区时，出现以下错误：

SAML 接收信息保存失败

我曾与 Google 支持人员合作，他们向我保证，他们这边的一切设置都正确无误。 在 G Suite 的 Web 应用程序门户上使用测试 SAML 登录功能时，出现此错误：

未找到相应的继电器 state：https://...

注意：Grafana 不在 G Suite 的预集成 SAML 应用程序目录中。 此外，Oauth 不是亚马逊托管 Grafana 中用于身份验证的选项。

Answer 1

通过取消选中 G Suite 应用程序控制台中的签名响应复选框解决了该问题。 相关的 AWS 配方在这里。