Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Weisen Sie den Benutzerzugriff auf Anwendungen in der IAM Identity Center-Konsole zu
Sie können Benutzern Single-Sign-On-Zugriff auf SAML 2.0-Anwendungen im Anwendungskatalog oder auf benutzerdefinierte SAML 2.0-Anwendungen zuweisen.
Überlegungen zu Gruppenzuweisungen:
-
Weisen Sie Gruppen den Zugriff direkt zu. Um die Verwaltung der Zugriffsberechtigungen zu vereinfachen, empfehlen wir, den Zugriff direkt Gruppen und nicht einzelnen Benutzern zuzuweisen. Mit Gruppen können Sie Benutzergruppen Berechtigungen gewähren oder verweigern, anstatt diese Berechtigungen auf jeden einzelnen Benutzer anzuwenden. Wenn ein Benutzer in eine andere Organisation wechselt, verschieben Sie diesen Benutzer einfach in eine andere Gruppe. Der Benutzer erhält dann automatisch die erforderlichen Berechtigungen für die neue Organisation.
-
Verschachtelte Gruppen werden nicht unterstützt. Beim Zuweisen von Benutzerzugriff auf Anwendungen unterstützt IAM Identity Center nicht, dass Benutzer zu verschachtelten Gruppen hinzugefügt werden. Wenn ein Benutzer zu einer verschachtelten Gruppe hinzugefügt wird, erhält er möglicherweise bei der Anmeldung die Meldung „Sie haben keine Anwendungen“. Zuweisungen müssen für die unmittelbare Gruppe vorgenommen werden, der der Benutzer angehört.
Um Benutzern oder Gruppen Zugriff auf Anwendungen zu gewähren
Wichtig
Für AWS verwaltete Anwendungen müssen Sie Benutzer direkt von den entsprechenden Anwendungskonsolen aus oder über die APIs hinzufügen.
-
Öffnen Sie die IAM-Identity-Center-Konsole
. Anmerkung
Wenn Sie Benutzer dort verwalten AWS Managed Microsoft AD, stellen Sie sicher, dass die IAM Identity Center-Konsole die AWS Region verwendet, in der sich Ihr AWS Managed Microsoft AD Verzeichnis befindet, bevor Sie mit dem nächsten Schritt fortfahren.
-
Wählen Sie Applications (Anwendungen).
-
Wählen Sie in der Liste der Anwendungen den Namen der Anwendung aus, der Sie Zugriff zuweisen möchten.
-
Wählen Sie auf der Seite mit den Anwendungsdetails im Abschnitt Zugewiesene Benutzer die Option Benutzer zuweisen aus.
-
Geben Sie im Dialogfeld „Benutzer zuweisen“ einen Benutzer- oder Gruppennamen ein. Sie können mehrere Benutzer oder Gruppen angeben, indem Sie die entsprechenden Konten so auswählen, wie sie in den Suchergebnissen angezeigt werden.
-
Wählen Sie Assign users (Benutzer zuweisen) aus.
