amazon-web-services - AWS 控制台登录后显示特定服务

Question

我已将 AWS 配置为使用 Google 作为具有 SAML 登录的 IdP。AWS 是 RP。

我想将特定角色直接发送到他们关注的服务。Questions 中的用户只关心计费，并且似乎不知所措，不得不在众多 AWS 服务中进行选择。

有没有办法通过 SAML 登录来指定

• 例如“计费”组中的用户应直接访问：https ://console.aws.amazon.com/billing/home
• “DBA”组中的用户应直接访问https://console.aws.amazon.com/rds/home

什么时候专门与 G-Suite 一起使用？

标签： amazon-web-servicessamlsaml-2.0google-workspace

Answer 1

当你配置你的身份提供者时，你应该能够发送一个额外的 RelayState 参数。更多信息可以在这里找到。