AWS SSO Configuration 403 « Aucun accès » Erreur pour le calcul auto-hébergé
1739
Created On 10/28/21 18:11 PM - Last Modified 05/23/25 01:56 AM
Objective
Problème : l’utilisateur ne peut pas configurer ses AWS SSO paramètres sur Prisma Cloud la console auto-hébergée Compute. Réception de l’erreur 403 sur la console lors de la sélection SAML de l’authentificationPrisma Cloud.
Environment
Prisma Cloud Calcul auto-hébergé
Procedure
1. Ajoutez un utilisateur localement et activez SAML l’authentification pour cet utilisateur.
2. Dans AWS SSO l’utilisation, les attributs suivants sont utilisés :
- ${user:email}. - cet attribut est forcé et ne peut pas être supprimé groupes
- ${user:groups} - pour passer l’attribut group à prisma cloud
3. Dans AWS vous devez utiliser l’intégration Twistlock, Ne sélectionnez pas Redlock SSO comme une intégration préconfigurée AWS SSO .
- ACS https://HOSTNAME/api/v1/authenticate (comme indiqué dans l’image ci-dessous, remplissez cette adaptée URL sous Démarrage URL de l’application et Application ACS URL)
- AWS Le public doit être réglé sur Twistlock
Additional Information
Voici les étapes à suivre pour le configurer dans AWS.