Wählen Sie Ihre Attribute für die Zugriffskontrolle

Um Ihre Attribute mithilfe der IAM Identity Center-Konsole auszuwählen

1. Öffnen Sie die IAM-Identity-Center-Konsole.

2. Wählen Sie „Einstellungen“

3. Wählen Sie auf der Seite „Einstellungen“ die Registerkarte „Attribute für die Zugriffskontrolle“ und dann „Attribute verwalten“.

4. Wählen Sie auf der Seite „Attribute für die Zugriffskontrolle“ die Option „Attribut hinzufügen“ aus und geben Sie die Schlüssel - und Wertdetails ein. Hier ordnen Sie das Attribut, das aus Ihrer Identitätsquelle stammt, einem Attribut zu, das IAM Identity Center als Sitzungs-Tag übergibt.

   

   Key steht für den Namen, den Sie dem Attribut zur Verwendung in Richtlinien geben. Dies kann ein beliebiger Name sein, aber Sie müssen diesen genauen Namen in den Richtlinien angeben, die Sie für die Zugriffskontrolle erstellen. Nehmen wir zum Beispiel an, Sie verwenden Okta (einen externen IdP) als Identitätsquelle und müssen die Kostenstellendaten Ihrer Organisation als Sitzungs-Tags weitergeben. Im Feld Schlüssel würden Sie einen ähnlich passenden Namen CostCenter wie Ihren Schlüsselnamen eingeben. Es ist wichtig zu beachten, dass der Name, den Sie hier wählen, auch in Ihrem AWS: PrincipalTag Bedingungsschlüssel (d. h."ec2:ResourceTag/CostCenter": "${aws:PrincipalTag/CostCenter}") exakt gleich benannt sein muss.

   Anmerkung

   Verwenden Sie ein Einzelwertattribut für Ihren Schlüssel, z. B. Manager IAM Identity Center unterstützt beispielsweise keine Attribute mit mehreren Werten für ABAC. Manager, IT Systems

   Value steht für den Inhalt des Attributs, das aus Ihrer konfigurierten Identitätsquelle stammt. Hier können Sie einen beliebigen Wert aus der entsprechenden Identitätsquellentabelle eingeben, die unter aufgeführt istAttributzuordnungen zwischen dem IAM Identity Center und dem Verzeichnis externer Identitätsanbieter. Unter Verwendung des Kontextes aus dem oben genannten Beispiel würden Sie beispielsweise die Liste der unterstützten IdP-Attribute überprüfen und feststellen, dass einem unterstützten Attribut am nächsten kommt, ${path:enterprise.costCenter} und Sie würden es dann in das Feld Wert eingeben. Sehen Sie sich den obigen Screenshot als Referenz an. Beachten Sie, dass Sie keine externen IdP-Attributwerte außerhalb dieser Liste für ABAC verwenden können, es sei denn, Sie verwenden die Option, Attribute über die SAML-Assertion zu übergeben.

5. Wählen Sie Änderungen speichern aus.