Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktivieren und konfigurieren Sie Attribute für die Zugriffskontrolle
Um die attributbasierte Zugriffskontrolle (ABAC) zu verwenden, müssen Sie sie zunächst entweder auf der Seite „Einstellungen“ der IAM Identity Center-Konsole oder in der IAM Identity Center-API aktivieren. https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html Unabhängig von der Identitätsquelle können Sie Benutzerattribute aus dem Identity Store jederzeit für die Verwendung in ABAC konfigurieren. In der Konsole können Sie dies tun, indem Sie auf der Seite „Einstellungen“ zur Registerkarte „Attribute für die Zugriffskontrolle“ navigieren. Wenn Sie einen externen Identitätsanbieter (IdP) als Identitätsquelle verwenden, haben Sie auch die Möglichkeit, Attribute vom externen IdP in SAML-Assertionen zu erhalten. In diesem Fall müssen Sie den externen IdP so konfigurieren, dass er die gewünschten Attribute sendet. Wenn ein Attribut aus einer SAML-Assertion in IAM Identity Center auch als ABAC-Attribut definiert ist, sendet IAM Identity Center den Wert aus seinem Identity Store als Sitzungs-Tag bei der Anmeldung an ein. AWS-Konto
Anmerkung
Sie können die von einem externen IdP konfigurierten und gesendeten Attribute nicht auf der Seite „Attribute für die Zugriffskontrolle“ in der IAM Identity Center-Konsole anzeigen. Wenn Sie Zugriffskontrollattribute in den SAML-Assertionen von Ihrem externen IdP übergeben, werden diese Attribute direkt an den AWS-Konto gesendet, wenn Benutzer sich verbinden. Die Attribute werden im IAM Identity Center nicht für die Zuordnung verfügbar sein.
Themen
