---
locale: "fr"
updated_at: "2025-10-27T22:49:25.749Z"
canonical: "https://www.isdecisions.com/fr/userlock/docs/guides/sso/configurer-applications/aws"
---

# Configurer AWS pour UserLock SSO

Configurer le SSO UserLock pour Amazon Web Services.

## Introduction

Ce guide explique comment intégrer Amazon Web Services (AWS) avec UserLock Single Sign-On (SSO) en utilisant le protocole SAML 2.0.

Une fois configurées, les connexions AWS sont authentifiées par UserLock auprès d’Active Directory. Cela offre une expérience de connexion fluide et permet aux administrateurs d’appliquer les [stratégies d’accès](/userlock/docs/reference/concepts-de-base/strategies-d-acces) (MFA, restrictions temporelles, machines, ou localisation) aux sessions AWS.

🚩 **Avant de commencer :**

- Vous devez disposer d’un compte **AWS Organization** et d’un compte utilisateur de test disponible dans AWS.
- Le SSO UserLock doit déjà être [installé et configuré](/userlock/docs/guides/sso/installer-configurer-sso).

## Étape 1. Configurer AWS pour l’authentification unique

1. Allez dans la **console UserLock ▸ **⚙** Paramètres serveur ▸ Single Sign-On**
2. Cliquez sur **Télécharger ▸ Fichier de métadonnées.**
3. Ouvrez la **console AWS**.
4. Activez **AWS SSO**.
5. Dans **Settings**, changez la **source d’identité** en **External Identity Provider**.
6. Dans **Identity Provider metadata**, chargez le fichier de métadonnées UserLock précédemment téléchargé.
7. Dans la section **AWS accounts**, sélectionnez votre compte AWS et cliquez sur **Assign Users**.
  - Ajoutez le compte utilisateur de test.
8. Lancez l’**URL du portail utilisateur** (disponible dans les paramètres AWS SSO) pour vérifier que l’intégration fonctionne.

> **Note**
>
> 💡 **Bonnes pratiques** : commencez avec un seul utilisateur de test avant de déployer en production.

## Étape 2. Configurer AWS dans la console UserLock

1. Dans la console **UserLock**, allez dans ⚙ **Paramètres du serveur ▸ SSO**.
2. Cliquez sur la ligne **AWS**.
3. Renseignez les champs avec les informations de la console AWS SSO :
  ![](https://a.storyblok.com/f/122374/757x441/85ad44a562/aws-authentication.png)
  | Paramètres | Valeurs |
  | --- | --- |
  | Domaine d'email | Le domaine utilisé par vos utilisateurs AWS (ex. contoso.com). |
  | Émetteur | Copier / coller a valeur de **AWS SSO issuer URL** depuis la console AWS SSO. |
  | URL ACS | Copier / coller la valeur de **ACS AWS SSO URL** depuis la console AWS SSO. |
  ![](https://a.storyblok.com/f/122374/586x789/7ec527d335/aws-parametres.PNG)

## Renouveler le certificat SAML

Lorsque le certificat SAML expire dans UserLock, vous devez mettre à jour AWS avec les nouvelles métadonnées.

1. Dans la console AWS SSO, allez dans **Settings**.
2. Dans **Identity Source**, cliquez sur **Change**.
3. Entrez la nouvelle URL de métadonnées UserLock SSO dans le champ **IdP SAML metadata** : 
`https://<your_ul_sso_url>/metadata`

## Dépannage

Pour les problèmes courants, consultez la page [Dépannage du SSO](/userlock/docs/support/depannage/problemes-sso).
Si le problème persiste, contactez le [support IS Decisions](/support).

## Étapes suivantes

Vous pouvez étendre la sécurité des sessions SaaS en appliquant les stratégies d’accès UserLock, en complément de l’authentification.

- [Appliquer la MFA sur les sessions SaaS](/userlock/docs/guides/implementation-mfa/mfa-sso) pour exiger une authentification renforcée.
- [Restrictions horaires](/userlock/docs/reference/strategies-acces/restrictions-de-temps) — définir quand les utilisateurs sont autorisés à se connecter.
- [Règles de géolocalisation](/userlock/docs/reference/strategies-acces/geolocalisation) — appliquer des politiques en fonction de l’emplacement de l’utilisateur.
- [Limites de sessions](/userlock/docs/reference/strategies-acces/limites-de-sessions) — autoriser ou interdire totalement l’ouverture de sessions SaaS pour certains utilisateurs.