SAML IdP-AWS Cognito/IAM作爲身份提供商

Question

我知道諸如Auth0之類的服務可以充當SAML IdP並與第三方IdP集成。看來Cognito只能與其他第三方IdP作爲服務提供商集成，它實際上可以扮演IdP的角色。

用例是我們的應用程序在Cognito中創建用戶。我們希望使用可與SAML IdP集成以支持SSO的第三方應用程序。這可能與Cognito或我們需要使用像Auth0？

Answer 1

Currenlty，Cognito是OIDC IdP而不是SAML IdP。 如果應用程序支持OIDC，則可以使用Cognito連接到該應用程序。

我們最近在公開測試版中發佈了一項新功能，允許您從另一個SAML IdP聯合身份。以下是博客文章 https://aws.amazon.com/blogs/mobile/amazon-cognito-user-pools-supports-federation-with-saml/

我們將考慮您對未來版本的要求。