Configuración AWS IAM Identity Center(Centro de identidad de IAM)

Para configurar el Centro de Identidad de IAM

1. Abra la AWS Organizations consola y cree una organización si aún no la tiene. Todas las funciones están habilitadas de forma predeterminada para esta organización.

   Para obtener más información, consulte AWS IAM Identity Center Requisitos previos y Creación y administración de una organización.

2. Abra la consola de AWS IAM Identity Center.

3. Seleccione el origen de la identidad.

   De forma predeterminada, obtiene un almacén de IAM Identity Center para administrar los usuarios de forma rápida y sencilla. Si lo prefiere, puede conectar un proveedor de identidad externo o conectar un AWS Managed Microsoft AD directorio con su Active Directory local. En esta guía, utilizamos el almacén predeterminado del Centro de identidades de IAM.

   Para obtener más información, consulte Elija su fuente de identidad en la Guía del AWS IAM Identity Center usuario.

4. Cree un conjunto de permisos de DataBrew acceso:

   1. En el panel de navegación del IAM Identity Center, seleccione AWS cuentas y, a continuación, seleccione Conjuntos de permisos.

   2. En la página Crear conjunto de permisos, seleccione Crear un conjunto de permisos personalizado.

   3. En Estado de retransmisión, introduzcahttps://console.aws.amazon.com/databrew/home?region=us-east-1#landing.

      Introducirlo permite a los usuarios ir directamente a DataBrew.

   4. Elija Adjuntar políticas AWS gestionadas DataBrew, busque y elija AwsGlueDataBrewFullAccessPolicy. Al elegir esta opción, los usuarios tendrán todos los permisos que necesitan DataBrew. Puede encontrar más información enAñadir una política de IAM para un usuario de consola.

   5. (Opcional) Elige Crear una política de permisos personalizada y personaliza los permisos para tus usuarios.

5. En el panel de navegación de IAM Identity Center, seleccione Grupos y, a continuación, seleccione Crear un grupo. Escriba el nombre del grupo y elija Crear.

6. Añada un usuario a la tienda del IAM Identity Center:

   1. En el panel de navegación de IAM Identity Center, elija Usuarios.

   2. En la pantalla Añadir usuario, introduzca la información necesaria y seleccione Enviar un correo electrónico al usuario con las instrucciones de configuración de la contraseña. El usuario debería recibir un correo electrónico con los siguientes pasos de configuración.

   3. Elija Siguiente: Grupos, el grupo que desea y Añadir usuario.

      Los usuarios deberían recibir un correo electrónico en el que se les invite a usar el SSO. En este correo electrónico, deben elegir Aceptar la invitación y establecer la contraseña. También pueden encontrar la URL del portal en el correo electrónico. Pueden usar esta URL para acceder DataBrew.

7. Asigne a cada usuario una cuenta:

   1. Abra la consola del IAM Identity Center y, en el panel de navegación, seleccione AWS cuentas.

   2. Elija AWS la organización y elija una AWS cuenta.

   3. En la pantalla Asignar usuarios, seleccione la pestaña Grupos y elija el grupo que desee.

   4. Elija Next: Permissions sets (Siguiente: conjuntos de permisos).

   5. Elija el conjunto de permisos DataBrew y elija Finalizar.