Ping
Ping 是一个基于 SAML 的插件，可与 PingFederate
身份验证类型
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| AuthenticationType | 必需 | IAM Credentials |
AuthenticationType=Ping; |
用户 ID
PingFederate 服务器的用户名。
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| UID | 必需 | none |
UID=pingusername@domain.com; |
密码
PingFederate 服务器的密码。
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| PWD | 必需 | none |
PWD=pingpassword; |
Preferred role
担任角色的 Amazon Resource Name（ARN）。如果您的 SAML 断言具有多个角色，则可以指定此参数来选择要担任的角色。此角色应存在于 SAML 断言中。有关 ARN 角色的更多信息，请参阅 Amazon Security Token Service API 参考中的 AssumeRole。
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| preferred_role | 可选 | none |
preferred_role=arn:aws:iam::123456789012:id/user1; |
会话持续时间
角色会话的持续时间（以秒为单位）。有关会话持续时间的更多信息，请参阅 Amazon Security Token Service API 参考中的 AssumeRole。
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| duration | 可选 | 900 |
duration=900; |
IdP host
您的 Ping 服务器的地址。要查找您的地址，请访问以下 URL 并查看 SSO 应用程序端点字段。
https://your-pf-host-#:9999/pingfederate/your-pf-app#/spConnections
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| idp_host | 必需 | none |
idp_host=ec2-1-83-65-12.compute-1.amazonaws.com; |
IdP port
用于连接 IdP 主机的端口号。
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| idp_port | 必需 | None |
idp_port=443; |
合作伙伴 SPID
服务提供商地址。要查找服务提供商地址，请访问以下 URL 并查看 SSO 应用程序端点字段。
https://your-pf-host-#:9999/pingfederate/your-pf-app#/spConnections
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| partner_spid | 必需 | None |
partner_spid=https://us-east-1.signin.aws.amazon.com/platform/saml/<...>; |
Ping URI 参数
将身份验证请求的 URI 参数传递给 Ping。使用此参数来绕过 Lake Formation 的单个角色限制。配置 Ping 识别传递的参数，并验证传递的角色是否存在于分配给用户的角色列表中。然后，在 SAML 断言中发送单个角色。
| 连接字符串名称 | 参数类型 | 默认值 | 连接字符串示例 |
|---|---|---|---|
| ping_uri_param | 可选 | None |
ping_uri_param=role=my_iam_role; |