适用于 AWS 的 Azure AD 服务主体身份验证

Question

我在 Azure Web 应用程序中运行了具有托管服务标识（基本上是已注册 Azure AD 应用程序的 client_id 和 client_secret）的代码。

我在 Azure AD 中注册了一个企业应用程序，并在 AWS IAM 中注册了相应的身份提供程序。从 Azure AD 到 AWS 的用户的交互式联合 SSO 工作正常。

但我希望我的 Web 应用程序使用其客户端凭证来执行非交互式 SSO，以最终获得 OAuth2 令牌或 SAML 断言，然后可用于对 AWS 的 API 调用。

这可能吗？

Answer 1

这是一个非常古老的帖子，但如果人们仍在寻找答案，这是我在https://blog.identitydigest.com 写的一篇博文，可能会有所帮助：https://blog.identitydigest.com/2021/09/14/azuread-access-aws.html

Answer 2

听起来你可以使用：Azure Active Directory v2.0 and the OAuth 2.0 client credentials flow