AWS re:Post Knowledge Center Feedback Survey

Help us improve the AWS re:Post Knowledge Center by sharing your feedback in a brief survey. Your input can influence how we create and update our content to better support your AWS journey.

如何擷取並分析 SAML 回應，以對使用 SAML 2.0聯合與 AWS 時的錯誤進行疑難排解？

1 分的閱讀內容

我想擷取並分析 SAML 回應，以便在使用 SAML 2.0 與 AWS 進行聯合身分時疑難排解錯誤。

簡短描述

確定已正確設定 Active Directory。如需詳細資訊，請參閱使用 Active Directory 同盟服務 (AD FS) 的 AWS 聯合身份驗證。

若要第一次設定 AWS 帳戶的聯合存取，最佳實務是使用 AWS IAM Identity Center。

若要疑難排解 SAML 相關錯誤，請執行下列動作：

在瀏覽器中檢視和解碼 SAML 回應。
檢閱解碼檔案的值。
檢查錯誤並確認組態。

解決方法

檢視並解碼 SAML 回應

在瀏覽器中檢視 SAML 回應，並使用解碼工具擷取 AWS 所接收到的回應。

檢閱解碼檔案的值

檢閱已解碼之 SAML 回應檔案的值：

確認 saml:NameID 屬性的值與已驗證使用者的使用者名稱相符。
檢閱 https://aws.amazon.com/SAML/Attributes/Role 的值。ARN 和 SAML 供應商區分大小寫，ARN 必須與您帳戶中的資源相符。
檢閱 https://aws.amazon.com/SAML/Attributes/RoleSessionName 的值。該值必須與聲明規則中的值相符。如果您設定電子郵件地址或帳戶名稱的屬性值，請確保值正確。這些值必須與已驗證的 Active Directory 使用者的電子郵件地址或帳戶名稱相對應。

檢查錯誤並確認組態

檢查值是否包含錯誤，並確認下列組態是否正確：

聲明規則符合必要的元素，且所有 ARN 都是正確的。如需詳細資訊，請參閱使用依賴方信任設定您的 SAML 2.0 IdP 並新增聲明。
您已在 SAML 供應商中將來自 IdP 的最新中繼資料檔案上傳至 AWS。如需詳細資訊，請參閱啟用 SAML 2.0 聯合身分主體以存取 AWS 管理主控台。
您已正確設定 AWS Identity and Access Management (IAM) 角色的信任政策。如需詳細資訊，請參閱更新角色信任政策 (主控台)。
嘗試登入的 Active Directory 使用者是 IAM 角色的 Active Directory 群組的成員。

如需錯誤清單，請參閱使用 IAM 疑難排解 SAML 聯合身分。如果您在 Active Directory 中設定聲明規則，請務必為驗證回應設定 SAML 宣告。