如何修改AWS SSO中已创建SAML应用的Logo

我之前刚好碰到过一模一样的情况！AWS SSO里自定义SAML应用的Logo修改入口确实有点隐蔽，下面是两种靠谱的解决方法：

• 通过AWS SSO控制台修改

  1. 登录AWS SSO管理控制台，进入你的SSO实例页面
  2. 在左侧菜单栏选择应用程序，找到你要调整的自定义SAML应用
  3. 点击应用名称进入详情页，然后点击顶部的编辑按钮
  4. 往下滚动页面，找到徽标模块，点击上传徽标即可。建议用240x240像素的PNG/JPG图片，文件大小别超过1MB
  5. 上传完成后点击保存更改，等个几分钟刷新用户门户就能看到新Logo了

• 如果控制台看不到Logo编辑选项的排查点

  • 先确认你的应用是自定义SAML 2.0应用程序：预集成的第三方SAML应用很多是固定Logo无法修改，但自己创建的自定义应用肯定支持修改
  • 检查IAM权限：确保你的账号拥有sso:UpdateApplication权限，没有这个权限的话是看不到编辑Logo的入口的

• 用AWS CLI快速修改
  如果你习惯命令行操作，可以用sso-admin命令来更新，只要你的Logo是公开可访问的HTTPS地址就行：

  aws sso-admin update-application \
    --application-arn arn:aws:sso:::application/ssoins-xxxxxx/apli-xxxxxx \
    --logo-url "https://your-domain.com/custom-logo.png"
  

  记得替换命令里的应用ARN和Logo地址，执行前确保CLI配置了正确的权限和区域。

内容的提问来源于stack exchange，提问作者JANARDHAN