Início / computer / Perguntas / 1477645
Accepted
AddGarbanzos
Asked: 2019-09-01 20:07:26 +0800 CST

Configurando um idp personalizado para AWS SFTP usando o Active Directory

  • 772

Eu tenho pesquisado para configurar a autenticação personalizada para o AWS SFTP e é um buraco negro infernal. Há muitas referências para poder usar um idp personalizado, mas nenhum exemplo concreto.

Estamos usando o Active Directory e atualmente temos a configuração AWS SSO, então a federação com SAML parece possível, em teoria. Para minha instância de teste, tenho um Microsoft AD configurado em Directory Services com SSO habilitado.

O exemplo da Amazon fornece um modelo de formação de nuvem amplamente baseado em uma função lambda. A função lambda é muito simples e valida uma senha codificada no lambda contra o Amazon Secrets. Obviamente, isso não é prático.

Alguém já fez isso? Como você conseguiu fazer funcionar?

Acho que uma pergunta alternativa seria: alguém usou um lambda para autenticar no AD?

Aqui estão alguns recursos que eu olhei. Somente o Cognito User Pools fornece uma explicação detalhada de qualquer tipo de configuração alternativa. Podemos usar Cognito Identity Pools, mas os pools de usuários não são algo que funcionará em nosso caso de uso.

Documentos da AWS sobre autenticação personalizada para SFTP

Integre o SFTP com grupos de usuários do Cognito

passo a passo detalhado da configuração básica do sftp

mais informações sobre idp personalizado

amazon-web-services sftp

1 respostas

  1. Best Answer

    Você pode usar uma abordagem semelhante à da postagem do blog com o provedor de identidade personalizado, mas substituir as chamadas de API do AWS Cognito pelo vínculo do Active Directory.

    Aqui está um fragmento de código relacionado:

    exports.authorize = async function(event) {
  return new Promise((resolve, reject) => {
    const username = event.pathParameters.user;
    const password = event.headers.Password;

    console.log(`Performing authentication for user ${username}`);

    client.bind(`${username}@${process.env.LDAP_DIRECTORY_NAME}`, password, err => {
      if (err) {
        reject(err);
      } else {
        const response = {
          headers: {
            "Access-Control-Allow-Origin": "*",
            "Content-Type": "application/json"
          },
          body: getSftpPolicy(username),
          statusCode: 200
        };
        resolve(response);
      }
    });
  });
};

    Você pode encontrar mais informações nesta postagem do blog . Sinta-se à vontade para usar este repositório GitHub com o modelo de projeto.

    • 0

relate perguntas