Einrichtung AWS IAM Identity Center(IAM Identity Center)

So richten Sie IAM Identity Center ein

1. Öffnen Sie die AWS Organizations Konsole und erstellen Sie eine Organisation, falls Sie noch keine haben. Alle Funktionen sind standardmäßig für diese Organisation aktiviert.

   Weitere Informationen finden Sie unter AWS IAM Identity Center Voraussetzungen und Organisation erstellen und verwalten.

2. Öffnen Sie die AWS IAM Identity Center-Konsole.

3. Wählen Sie Ihre Identitätsquelle.

   Standardmäßig erhalten Sie einen IAM Identity Center Store für eine schnelle und einfache Benutzerverwaltung. Optional können Sie stattdessen eine Verbindung zu einem externen Identitätsanbieter herstellen oder ein AWS Managed Microsoft AD Verzeichnis mit Ihrem lokalen Active Directory verbinden. In diesem Handbuch verwenden wir den standardmäßigen IAM Identity Center-Speicher.

   Weitere Informationen finden Sie unter Wählen Sie Ihre Identitätsquelle im AWS IAM Identity Center Benutzerhandbuch.

4. Erstellen Sie einen Berechtigungssatz für DataBrew den Zugriff:

   1. Wählen Sie im Navigationsbereich von IAM Identity Center AWS Konten und dann Berechtigungssätze aus.

   2. Wählen Sie auf der Seite Berechtigungssatz erstellen die Option Benutzerdefinierten Berechtigungssatz erstellen aus.

   3. Geben Sie für Relay-Status den Wert einhttps://console.aws.amazon.com/databrew/home?region=us-east-1#landing.

      Wenn Sie diesen Wert eingeben, können Ihre Benutzer direkt zu DataBrew.

   4. Wählen Sie AWS Verwaltete Richtlinien anhängen DataBrew, suchen Sie nach und wählen Sie AwsGlueDataBrewFullAccessPolicy. Wenn Sie diese Option wählen, erhalten Ihre Benutzer alle Berechtigungen, die sie benötigen DataBrew. Weitere Informationen finden Sie unterHinzufügen einer IAM-Richtlinie für einen Konsolenbenutzer.

   5. (Optional) Wählen Sie Benutzerdefinierte Berechtigungsrichtlinie erstellen und passen Sie die Berechtigungen für Ihre Benutzer an.

5. Wählen Sie im Navigationsbereich von IAM Identity Center Gruppen und anschließend Gruppe erstellen aus. Geben Sie den Gruppennamen ein und wählen Sie Create aus.

6. Fügen Sie einen Benutzer zum IAM Identity Center Store hinzu:

   1. Wählen Sie im Navigationsbereich von IAM Identity Center die Option Benutzer aus.

   2. Geben Sie auf dem Bildschirm „Benutzer hinzufügen“ die erforderlichen Informationen ein und wählen Sie „Dem Benutzer eine E-Mail mit Anweisungen zur Einrichtung des Passworts senden“. Der Benutzer sollte eine E-Mail mit den nächsten Einrichtungsschritten erhalten.

   3. Wählen Sie Weiter: Gruppen, wählen Sie die gewünschte Gruppe aus und klicken Sie auf Benutzer hinzufügen.

      Benutzer sollten eine E-Mail erhalten, in der sie zur Verwendung von SSO eingeladen werden. In dieser E-Mail müssen sie Einladung annehmen auswählen und das Passwort festlegen. Sie können die Portal-URL auch in der E-Mail finden. Sie können diese URL für den Zugriff verwenden DataBrew.

7. Ordnen Sie jeden Benutzer einem Konto zu:

   1. Öffnen Sie die IAM Identity Center-Konsole und wählen Sie im Navigationsbereich AWS Konten aus.

   2. Wählen Sie AWS Organisation und wählen Sie ein AWS Konto aus.

   3. Wählen Sie auf dem Bildschirm „Benutzer zuweisen“ die Registerkarte „Gruppen“ und wählen Sie die gewünschte Gruppe aus.

   4. Wählen Sie Next: Permission sets (Weiter: Berechtigungssätze) aus.

   5. Wählen Sie den Berechtigungssatz für und DataBrew klicken Sie auf Fertig stellen.