什麼是 AWS Single Sign-On (AWS SSO)？

AWS SSO 是一項 AWS 服務，可讓您通過單點登入 (SSO) 使用 Microsoft Active Directory 中的現有憑證來訪問基於雲的應用程式，如 AWS 賬戶和業務應用程式（Office 365、Salesforce、Box）。

AWS SSO 有哪些好處？

使用 AWS SSO，您可以快速、輕鬆地分配並管理員工對多個 AWS 賬戶、支援 SAML 的雲應用程式（如 Salesforce、Office 365 和 Box），以及定製的內部應用程式的訪問許可權，所有這些操作均可通過一個集中位置來完成。員工可以使用現有的企業 Active Directory 使用者名稱和密碼登入，從個性化的使用者門戶訪問他們的應用程式，從而提高工作效率。現在，員工無需記住到雲應用程式的多組憑證和訪問 URL，而且新員工從第一天開始就能高效工作。將使用者新增到適當的 Active Directory 組後，他們將自動獲得對已為該組成員啟用的賬戶和應用程式的訪問許可權。您可以從

AWS CloudTrail 集中監控並稽核登入活動，從而更好地瞭解雲應用程式的使用情況。

AWS SSO 可以解決哪些問題？

對於您用來跨 AWS 賬戶和業務應用程式預配置和管理身份的自定義 SSO 解決方案，AWS SSO 可以消除這些解決方案的管理複雜性。使用多個 AWS 賬戶並定期新增賬戶時，要設定帶 Active Directory Federation Services (AD FS) 的 SSO 來訪問這些賬戶，需要了解自定義 AD FS 宣告程式語言。您還需要為 AWS 賬戶準備必要的許可權來訪問這些賬戶。我們將免費提供 AWS SSO，它可以與 AWS 緊密整合，降低重複設定和不同管理的複雜性。如果使用單獨的密碼來訪問不同的 AWS 賬戶或雲應用程式，則 AWS SSO 讓每個 AWS 賬戶或雲業務應用程式無需再提供單個密碼，這簡化了使用者體驗並提高了安全性。此外，通過整合

AWS CloudTrail 併為您提供一個集中位置來稽核對 AWS 賬戶和支援 SAML 的雲應用程式（Office 365、Salesforce 和 Box）的 SSO 訪問許可權，AWS SSO 讓您可以無限制地瞭解對雲應用程式的訪問。

為什麼應該使用 AWS SSO？

您應該使用 AWS SSO 授予員工對 AWS 賬戶和業務雲應用程式的訪問許可權，讓他們快速地高效工作，而無需編寫自定義指令碼或投資通用 SSO 解決方案。您還應該使用 AWS SSO 來降低設定和管理 SSO 訪問許可權的管理複雜性和成本。

使用 AWS SSO，您的員工可在工作期間從 AWS SSO 使用者門戶訪問所需的 AWS 賬戶和應用程式，無論這些應用程式在何處構建或託管。

AWS SSO 可以用來做什麼？

您可以使用 AWS SSO 快速、輕鬆地為員工分配對由 AWS Organizations 管理的 AWS 賬戶、業務雲應用程式（如 Salesforce、Office 365 和 Box），以及支援安全斷言標記語言 (SAML) 2.0 的自定義應用程式的訪問許可權。員工可以使用現有的企業使用者名稱和密碼登入，從單個使用者門戶訪問業務應用程式。AWS SSO 還可讓您使用 AWS CloudTrail 稽核使用者對雲服務的訪問許可權。

哪些人應該使用 AWS SSO？

AWS SSO 適合以下管理員：他們負責管理多個 AWS 賬戶和業務應用程式；要集中管理使用者對這些雲服務的訪問許可權；以及要為員工提供單一位置來訪問這些賬戶和應用程式，而且無需他們多記一個密碼。

如何開始使用 AWS SSO？

作為一名 AWS SSO 新客戶，您應該：

1. 登入到 AWS 賬戶中主賬戶的 AWS 管理控制檯並導航到 AWS SSO 控制檯。
2. 單擊 AWS SSO 在您的賬戶中自動發現的一系列 Active Directory 和 Active Directory Connector 例項，從 AWS SSO 控制檯中選擇用來儲存使用者和組的身份的目錄。如果尚未設定目錄，請參閱入門。
3. 從 AWS SSO 填充的列表中選擇 AWS 賬戶，然後從目錄中選擇使用者或組並選擇要授予的許可權，即可為使用者授予對組織內 AWS 賬戶的 SSO 訪問許可權。 
4. 通過以下方式為使用者授予對業務雲應用程式的訪問許可權：
   1. 從 AWS SSO 支援的一系列預整合應用程式中選擇一個應用程式。
   2. 按配置說明配置該應用程式。
   3. 選擇應能訪問該應用程式的使用者或組。
5. 為員工提供在連線到該目錄時生成的 AWS SSO 登入 Web 地址，以便他們使用 Active Directory 使用者名稱和密碼登入 AWS SSO 並訪問賬戶和業務應用程式。

AWS SSO 的費用是多少？

AWS SSO 不另外收費。

AWS SSO 現已在哪些 AWS 地區提供？

檢視 AWS 地區表，瞭解 AWS SSO 在各個地區的提供情況。