Parámetros de autenticación comunes
Como se indica, los parámetros de esta sección son comunes a los tipos de autenticación.
Utilizar proxy para el IdP
Permite la comunicación entre el controlador y el proveedor de identidad a través del proxy. Esta opción está disponible para los siguientes complementos de autenticación:
Comportamiento del proxy en la versión 2.4.0.0 del controlador
En la versión 2.4.0.0 del controlador, si se establece este parámetro en 0 no se impide que los clientes HTTP de proveedores de identidad compatibles utilicen el proxy cuando UseProxy está configurado en 1. Este comportamiento se aplica tanto a los clientes propiedad del controlador como a los clientes que AWS SDK crea internamente. Para obtener más información sobre esta interacción, consulte Utilizar proxy.
-
AD FS
-
Azure AD
-
Browser Azure AD
-
Browser SSO OIDC
-
Propagación de identidad de confianza con JWT
-
JWT
-
Propagación de identidad de confianza con JWT
-
Propagación de identidades de confianza del navegador
-
Okta
-
Ping
| Nombre de la cadena de conexión | Tipo de parámetro | Predeterminado | Ejemplo de la cadena de conexión |
|---|---|---|---|
| UseProxyForIdP | Opcional | 0 |
UseProxyForIdP=1; |
Utilizar Lake Formation
Utiliza la acción de la API de Lake Formation AssumeDecoratedRoleWithSAML para recuperar las credenciales de IAM temporales en lugar de la acción de la API de AWS STS AssumeRoleWithSAML. Esta opción está disponible para los complementos de autenticación Azure AD, Browser Azure AD, Browser SAML, Okta, Ping y AD FS.
| Nombre de la cadena de conexión | Tipo de parámetro | Predeterminado | Ejemplo de la cadena de conexión |
|---|---|---|---|
| LakeformationEnabled | Opcional | 0 |
LakeformationEnabled=1; |
SSL inseguro (IdP)
Deshabilita el SSL cuando se comunica con el proveedor de identidad. Esta opción está disponible para los complementos de autenticación Azure AD, Browser Azure AD, Okta, Ping y AD FS.
importante
Cambio importante en la versión 2.1.0.0: ha cambiado el comportamiento predeterminado de la validación de certificados SSL al conectarse a proveedores de identidad. En las versiones anteriores a la 2.1.0.0, la validación de SSL estaba deshabilitada de forma predeterminada. A partir de la versión 2.1.0.0, la validación SSL está habilitada de forma predeterminada para todas las conexiones de IdP. El controlador también restringe TLS 1.2 como versión de TLS mínima. Si utiliza un proveedor de identidad local sin un certificado SSL válido (solo para fines de prueba), debe establecer SSL_Insecure=1 en su cadena de conexión.
| Nombre de la cadena de conexión | Tipo de parámetro | Predeterminado | Ejemplo de la cadena de conexión |
|---|---|---|---|
| SSL_Insecure | Opcional | 0 |
SSL_Insecure=1; |
