我有在 Okta 和 AWS SSO 之间工作的 SAML 联合。一切都很好,只是执行 IdP 发起的 SSO 的用户在登录 AWS 后会在其浏览器中看到一个“不友好”的 URL(“https://d-123456789a.awsapps.com/”)。
通过 IdP 发起的 SSO 登录 AWS 后,是否可以在浏览器中使用友好名称(又名“https://friendly-name.awsapps.com/”),类似于我们在执行 SP 发起的 SSO 时?我相信这需要与 AWS SSO 不同的“颁发者 URL”来进行 SAML 连接,但我在 AWS 控制台中没有看到任何选项。
谢谢,杰弗里