如果我们在 AWS EC2 实例上部署应用程序，我们如何为该应用程序启用 AWS Single Sign On？那可能吗？答案

【问题标题】：If we deploy an application on AWS EC2 instance how do we enable AWS Single Sign On for that application ? Is that possible?如果我们在 AWS EC2 实例上部署应用程序，我们如何为该应用程序启用 AWS Single Sign On？那可能吗？
【发布时间】：2016-03-15 09:16:09
【问题描述】：

如果我们在 AWS EC2 实例上部署 Javascript 应用程序，我们如何为该应用程序启用 AWS Single Sign On？这可能吗？

描述：我在 Amazon EC2 Bitnami 实例上部署了一个应用程序并连接到 Amazon RDS，我可以将应用程序连接到 Amazon AWS Single Sign On 吗？如果是，我该怎么做？

【问题讨论】：

标签： amazon-web-services amazon-ec2

【解决方案1】：

IAM 仅设计用于以后端方式安全控制对 AWS 服务和资源的访问，换句话说，您可以使用 AWS 的单点登录服务 IAM 来控制对 EC2 实例终端的访问，但不能到您安装在 EC2 之上的应用程序。

【讨论】：

那么有没有一种方法可以为部署在 EC2 实例上的任何应用程序启用单点登录？（如何将 AD 与 EC2 实例应用程序集成？）
首先您需要区分联合身份验证和单点登录。如果您只是希望用户在应用程序之间进行身份验证时能够使用相同的用户名和密码，那么您可以使用 Active Directory 并将每个应用程序设置为针对该 LDAP 源进行身份验证，但是如果您希望您的用户只需要输入他们的用户名和密码一次，然后在会话期间自动在每个应用程序中进行身份验证，然后查看 SAML。