SAML Assertion to AWS STS Assumption

简介:

承担 STS 角色，并根据截获的 SAML 断言为 CLI 工具生成可用的会话凭证

此扩展允许您从联合 AWS 控制台登录中提取凭证，以便您可以使用 terraform 或 AWSCLI 等命令行工具。

对于使用公司目录来控制对 AWS 控制台的访问的组织来说，此扩展至关重要，它允许您通过基于时间的会话安全地访问 AWS API，而无需冒存储用户名和密码的风险。

支持多个帐户，允许您使用配置文件环境变量和命令行参数来访问您登录的任何帐户。

使用方法很简单 - 只需通过您的公司目录登录控制台，您的临时凭据就会保存到磁盘上以供使用。