本文介绍自建IdP对接Amazon QuickSight双端SSO的实战方法：Desktop端使用OIDC+PKCE，Web端需新增SAML 2.0并发出AWS专用断言。需配置AWS侧SAML Provider和IAM Role，注意ARN的region留空，并确保SAML与OIDC共享会话避免二次登录。

本文介绍了如何在 AWS 上使用 Amazon ECS Fargate 部署 Keycloak，作为 AWS IAM Identity Center 的外部身份提供者，为 Kiro 提供企业级单点登录（SSO）。通过 Keycloak，企业可以实现用户管理、权限控制和安全防护，满足身份治理需求。文章详细描述了环境搭建、集成验证及效果展示，强调了安全性和高可用性设计。

平台工程对软件组织的成功至关重要。调查显示，开发者是主要客户，44.1%受访者将其视为首要服务对象。AI应用逐渐增多，30.1%的团队计划使用AI代码助手。IDP使用率接近60%，但反馈收集系统尚不完善。IDP仍是现代工程中的关键工具，帮助简化工作流程，适应AI时代的挑战。

专家Johannes Kleinlercher预测，IT公司可能会后悔自行构建内部开发平台（IDP），因其复杂性和高成本。他们开发了kubriX，一个模块化、生产就绪的平台，旨在加速软件交付，结合Kubernetes和开源工具，提高产品质量和交付速度，同时兼顾安全性和灵活性。

谷歌云推出新的内部开发平台（IDP），旨在简化软件开发，将开发责任转移至集成云服务。IDP结合平台工程的最佳实践，提供自助服务，帮助开发者更高效地构建应用，改变传统平台工程的运作方式。

Pulumi公司推出Pulumi IDP，一个内部开发平台，旨在加速和安全地交付云基础设施。该平台基于基础设施即代码技术，支持无代码、低代码和全代码工作流程，满足不同技术水平的需求，并提供私有注册中心以简化组件管理和增强安全性。

Pulumi推出Pulumi IDP，旨在加速云软件交付，嵌入安全与治理。该平台支持开发者快速创建云环境，简化基础设施管理，结合基础设施优先原则与企业级控制，支持多种编程语言，提升开发效率，确保最佳实践与安全性。

SAML（安全断言标记语言）是一种基于XML的开放标准，允许用户通过单一凭证访问多个服务，简化身份管理。它通过身份提供者（IdP）与服务提供者（SP）之间的信任关系实现认证，支持单点登录（SSO），提高安全性和生产力，适用于企业和组织。

在开发平台团队中，云开发环境（CDE）应优先于内部开发门户（IDP）。CDE通过自动化设置开发环境，提高开发者的生产力，减少上下文切换，优化工作流程，从而更有效地提升开发效率。

构建平台工程的关键在于后端，而非前端。后端提供强大的业务逻辑，确保平台的灵活性和可扩展性。许多团队因追求快速成功而忽视后端，导致后续问题。成功的IDP需要长期规划和持续维护，最终为企业带来显著效益。

随着组织采用云原生架构和现代DevOps实践，平台工程团队负责构建内部开发者平台（IDP），通过基础设施即代码、政策即代码、GitOps和开发者门户简化管理和提升开发体验。

内部开发者门户（IDP）为软件开发者提供工具、信息和支持，旨在提高工作效率。IDP整合多种工具，简化基础设施管理，支持自助服务，促进最佳实践共享，帮助开发者在不深入基础设施的情况下构建和管理应用程序。未来，IDP将注重用户体验和安全性，集成AI功能，推动创新和团队协作。

选择一个能够在短时间内展示明确回报率的平台举措至关重要。内部开发者门户和生成式人工智能（genAI）是常见的平台举措，但它们比表面上更复杂。云开发环境（CDEs）是一个可行的解决方案，可以自动化和安全地提供开发环境，并作为平台工具和标准的分发平台。CDEs可以解决开发者环境的问题，提高开发者生产力。