在 AWS IAM Identity Center 中将 Ragic 加为应用程序，并设置 SAML SSO 登录

第一步：进入 IAM Identity Center

第二步：创建新应用程序（Add Application）

第三步：选择 Add custom SAML 2.O application

第四步：设置应用程序参数

1. 应用程序名称（Display name）和描述（Description）可由用户自定义。

2. 请将 IAM Identity Center metadata 中 IAM Identity Center SAML metadata file 的链接填入 Ragic 公司设置中“应用程序同盟中继数据 URL”的字段中。

3. 在 Application metadata 区块中，“Application ACS URL”请填写你的 Ragic 所在服务器网址加上“/api/external/saml/acs.jsp”(例如：https://test2.ragic.com/api/external/saml/acs.jsp)，“Application SAML audience”属性可由用户自定义，并将其值填入 Ragic 公司设置中“应用程序标识符”的字段中。

第五步：在“Attribute mappings”中，将 Subject 所映设的用户属性设置为“${user:email}”，Format 选择“transient”

参阅下图：

第六步：将用户加入应用程序