AWS SSO 能否为 SAML 联合生成“友好”颁发者 URL？

Question

我在 Okta 和 AWS SSO 之间使用了 SAML 联合。一切都很好，只是执行 IdP 发起的 SSO 的用户在登录 AWS 后会在其浏览器中看到一个“不友好”的 URL（“https://d-123456789a.awsapps.com/”）。

通过 IdP 发起的 SSO 登录 AWS 后，是否可以在浏览器中使用友好名称（又名“https://friendly-name.awsapps.com/”），类似于我们在执行 SP- 时发起 SSO？我相信这将需要与 AWS SSO 不同的“颁发者 URL”用于 SAML 连接，但我在 AWS 控制台中没有看到任何选项。

谢谢， 杰弗里

Answer 1

Jeffrey - 如果您还没有解决这个问题，这里是解决方案。 AWS SSO 控制台中有一个选项可以在创建 SSO 本身时更改 SSO url。 转到设置 -> 用户门户 您将找到用户门户 URL，并将其更改为方便。需要注意的一个小问题/点。您可以更改子域。 例如：https://friendlyurl.awsapps.com/start。