Gambaran umum lab
Lab ini membawa Anda melalui proses konfigurasi Active Directory Federation Services (AD FS) dengan AWS Identity and Access Management (IAM), yang memungkinkan pengguna dan grup Active Directory untuk mengakses Konsol Manajemen AWS. Anda akan menggunakan dukungan AWS untuk Security Assertion Markup Language (SAML), sebuah standar terbuka yang digunakan oleh banyak penyedia identitas (IdP). Fitur ini mengaktifkan single sign-on (SSO) gabungan, yang memungkinkan pengguna masuk ke konsol atau melakukan panggilan terprogram ke Application Programming Interface (API) AWS dengan menggunakan pernyataan dari IdP yang sesuai dengan SAML seperti AD FS. Dengan federasi identitas, identitas eksternal atau pengguna gabungan diberikan akses yang aman ke sumber daya di dalam akun AWS tanpa mengharuskan Anda membuat akun pengguna IAM.
Penting Lab ini menggunakan Fleet Manager Remote Desktop, sebuah fitur dalam AWS Systems Manager, untuk terhubung ke instans Amazon Elastic Compute Cloud (Amazon EC2) berbasis Windows. Pada penulisan lab ini, Fleet Manager Remote Desktop mendukung salin dan tempel dua arah ke dan dari komputer lokal Anda hanya di browser web berbasis Chromium, seperti Google Chrome.
Jika Anda menggunakan browser web alternatif, Anda masih dapat menyelesaikan lab, tetapi tidak dapat menyalin teks dari instruksi lab untuk kemudian ditempel ke sesi RDP.
Tujuan
Setelah menyelesaikan lab ini, Anda diharapkan dapat:
- Menginstal dan mengonfigurasikan AD FS pada server Windows.
- Mengaktifkan akses gabungan ke Konsol Manajemen AWS menggunakan server Active Directory yang ada.
- Membuat role baru di IAM dan memetakannya ke pengguna gabungan Anda.
- Mengizinkan pengguna gabungan untuk memiliki akses ke Konsol Manajemen AWS.
Prasyarat pengetahuan teknis
Agar berhasil menyelesaikan lab ini, Anda harus familier dengan administrasi Windows Server dasar, juga sangat menguasai dan memiliki pemahaman konsep yang kuat mengenai teknik identitas gabungan dan IdP secara umum, SAML, Lightweight Directory Access Protocol (LDAP), Active Directory, dan IAM.
Durasi
Diperlukan waktu sekitar 60 menit untuk menyelesaikan lab ini.
Catatan: Setelah Anda memilih Start Lab (Mulai Lab), dibutuhkan sekitar 10 menit bagi lingkungan untuk men-deploy.
Kunci ikon
Beragam ikon digunakan di seluruh lab ini untuk menarik perhatian kepada berbagai tipe petunjuk dan catatan. Daftar berikut menjelaskan tujuan setiap ikon:
- Command (Perintah): perintah yang harus Anda jalankan.
- Output yang diharapkan: Output sampel yang dapat Anda gunakan untuk memverifikasi output dari perintah atau file yang diedit.
- Catatan: Petunjuk, tip, atau panduan penting.
- Tugas selesai: Poin kesimpulan atau ringkasan dalam lab.
