整体的架构和流程是下面这个样子：

Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第1张图片

Azure部分：

登录Azure的portal通过Azure Active Directory创建一个测试用户：
Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第2张图片

返回Azure Active Directory 创建新的应用程序 Amazon Web Service

Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第3张图片

搜索 Amazon Web Service并确认
Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第4张图片

添加完成后，选择单一登录，并选择设置单一登录：
Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第5张图片
在设置单一登录的操作如下：
Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第6张图片
下载联合元数据XML，并保存好，在AWS的IAM配置中会用到：
Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第7张图片

https://login.microsoftonline.com/20b155e9-a41d-4b81-a233-0aaddd3aa58d/saml2
https://sts.windows.net/20b155e9-a41d-4b81-a233-0aaddd3aa58d/
https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0

然后回到Azure Active Directory添加用户并分配角色，然后选择分配：
Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）_第8张图片

以上的部署，我们已经将测试的用户添加到了AWS单一登录的应用里了。下面开始配置AWS IAM

写不下了，看下篇AWS篇吧。

视频连接：https://edu.51cto.com/sd/ea4e3