Problem:

Wenn ein Nutzer auf mehrere AWS Accounts Zugriff hat, dann gibt es für jeden Account eigene Credentials (Authentifizierung) und Zugriffsrechte (Authorisierung). Diese dezentrale Verwaltung bringt diverse Nachteile mit sich (Account Policies für jeden einzelnen Account pflegen, Passwortwechsel für einzlene Accounts usw.)

Ziel:

Zentralisierung des Account Management für Authentifizierung und Authorisierung

Weg:

Nutzung von ADFS und SAML zur Integration des Active Directories mit Hilfe von Kerberos
Anbindung von ADFS an AWS

Um Anmeldung wird gebeten per E-Mail an etocs@t-systems-mms.com.

Livestream: