Configurer les paramètres dans IAM Identity Center

Pour accéder au SSO via Amazon Web Services (AWS), vous devez d'abord configurer les utilisateur·trices et l'application Talend Administration Center dans IAM Identity Center.

1. Connectez-vous à la console AWS et cliquez sur IAM Identity Center.
   
2. Créez des utilisateurs et des utilisatrices :
   
   Note InformationsRemarque : Les utilisateur·trices créé·es dans Azure Active Directory peuvent être synchronisés dans AWS.
3. Allez dans le panneau Applications. Cliquez sur Add application pour créer une application Talend Administration Center avec SSO.
   
4. Sélectionnez l'option Add custom SAML 2.0 application et cliquez sur Next.
5. Saissez le nom dans le champ Display name, puis une Description.
6. Sélectionnez Manually type your metadata values.
7. Dans les champs Application ACS URL et Application SAML audience, saisissez l'URL d'accès à la connexion SSO Talend Administration Center : http://<host>:<port>/<application_name>/ssologin.
   Cliquez sur Submit.
8. Cliquez sur Edit attribute mappings pour attribuer une configuration de mapping d'attributs supplémentaire à l'application Talend Administration Center avec SSO.
   Renseignez les champs Subject, LastName, firstName et email.
   
   Note InformationsRemarque : Si vous utilisez une authentification basée sur les rôles, renseignez également les champs tac.role et tac.projectType.
9. Cliquez sur Assign Users pour attribuer l'accès au SSO de Talend Administration Center aux utilisateur·trices/groupes.
   
10. Allez dans Configure et cliquez sur le bouton Download sous IAM Identity Center SAML metadata file.
    
    Conservez le fichier pour un usage ultérieur.