AWS以外のアプリケーションをAWS Directory Serviceでどのように認証するのですか？

Question

Jira（またはSAMLをサポートする他の非awsアプリケーション）のインスタンスがあり、それが自分のVPCで実行されていると仮定すると、AWSディレクトリサービスMicrosoftADを使用してシングルサインオンを有効にするために必要な手順は？

AWSディレクトリサービスでは、AWSディレクトリ内のpowershellアクセスが無効になっているとの報告があります（詳細は、サービス。プログラムでシングルサインオンを有効にすることは不可能ですか？

Answer 1

AWS Cognito User Poolsを使用して、Active DirectoryをユーザープールへのフェデレーションIDプロバイダとして接続できます。統合後、Cognito User PoolsおよびSDKを使用して、Webアプリケーションと統合して認証を行うことができます。

詳細については、Using Federation for Amazon Cognito User PoolsのAWSドキュメントを参照してください。