整体的架构和流程是下面这个样子：
Azure部分：
登录Azure的portal通过Azure Active Directory创建一个测试用户：
返回Azure Active Directory 创建新的应用程序 Amazon Web Service
搜索 Amazon Web Service并确认
添加完成后，选择单一登录，并选择设置单一登录：
在设置单一登录的操作如下：
下载联合元数据XML，并保存好，在AWS的IAM配置中会用到：
https://login.microsoftonline.com/20b155e9-a41d-4b81-a233-0aaddd3aa58d/saml2
https://sts.windows.net/20b155e9-a41d-4b81-a233-0aaddd3aa58d/
https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0然后回到Azure Active Directory添加用户并分配角色，然后选择分配：
以上的部署，我们已经将测试的用户添加到了AWS单一登录的应用里了。下面开始配置AWS IAM
写不下了，看下篇AWS篇吧。