如何為 SSO 提供 AWS Cognito 作為 SAML 2.0 IDP？

Question

我有一個 AWS Cognito，其中已有數千名用戶注冊，現在我有一個場景，我必須與 3rd-Party 應用程序共享我的用戶，其中 3parth 應用程序想要使用我的 Cognito 用戶使用 SAML 2.0 IDP 登錄。 Cognito 用戶池應該作為 IDP 工作，而 3party 應用程序應該作為 SP 工作。

有沒有辦法將 Cognito 用戶作為 IDP 提供給 3rd 方？

就像，我們可以使用 Google、Facebook、LinkedIn、Okla、Auth0 等……將 IDP 轉換為 Cognito(SP)，但在我的情況下，我想提供 Cognito 作為 IDP。

Answer 1

我正在為我的項目中的一個需求尋找類似的解決方案，並在這篇文章中發現 Auth0 已被用作充當 SAML IdP 的中間層。 https://aws.amazon.com/premiumsupport/knowledge-center/auth0-saml-cognito-user-pool/

AWS cognito 在這里充當身份提供者，Auth0 幫助將請求轉換為 SAML。

這已經解決了我的用例。 希望這與您正在努力實現的目標相同。