响应的断言未加密，而服务提供商需要它。

Question

【以下的问题经过翻译处理】 我们正在尝试在AWS SSO上配置Centra Guardicore作为云应用程序，但是我们看到以下错误信息：
> 响应的声明未加密，而SP要求加密

AWS SSO是否会发送所有声明加密，或者是否有一种方法将其配置为发送加密的声明？

Answer

【以下的回答经过翻译处理】 当前的AWS SAML 2.0联合认证实现不支持加密的SAML断言。但是，客户系统与AWS之间的流量是通过加密（TLS）通道传输的。
我看到了一个现有的功能请求，要求添加加密SAML断言的支持，我已经替您点赞。虽然我无法评论是否以及何时发布此功能，但我要求您密切关注我们的[新闻](https://aws.amazon.com/new/)和[博客](https://aws.amazon.com/blogs/aws/)页面，以获得任何新的功能公告。

响应的断言未加密，而服务提供商需要它。

Contenus pertinents