Habilitar IAM Identity Center para Amazon DataZone - Amazon DataZone

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilitar IAM Identity Center para Amazon DataZone

nota

Para completar este procedimiento, debes tener activado AWS IAM Identity Center en la misma AWS región que tu DataZone dominio de Amazon.

Puede proporcionar a SSO los usuarios y grupos acceso a su portal de DataZone datos de Amazon mediante AWS IAM Identity Center. Una vez completadoConfiguración AWS IAMCentro de identidad de Amazon DataZone, puedes permitir que tus SSO usuarios y grupos accedan a tu portal de datos de DataZone dominios de Amazon.

Para habilitar el uso de AWS IAM Identity Center con tu DataZone dominio de Amazon, debes asumir un IAM rol en la cuenta con permisos administrativos. Configurar los IAM permisos necesarios para usar la consola de DataZone administración de Amazony Cree una política personalizada de IAM permisos para permitir la creación simplificada de roles en la consola de DataZone servicio de Amazon obtener los permisos mínimos necesarios para habilitar IAM Identity Center para su uso con Amazon DataZone.

Complete el siguiente procedimiento para activar el Centro de AWS IAM Identidad de Amazon DataZone.

  1. Inicie sesión en la consola AWS de administración y abra la DataZone consola en https://console.aws.amazon.com/datazone.

  2. Seleccione Ver dominios y elija el nombre del dominio de la lista. El nombre es un hipervínculo.

  3. En la página de detalles del dominio, selecciona Editar.

    • Seleccione la casilla Habilitar usuarios en IAM Identity Center.

    • Elija si desea conectarse a una instancia de la organización del centro de IAM identidad o a una instancia de cuenta del centro de IAM identidades.

    • Elija entre los dos modos de asignación de usuarios. Una vez que tu dominio se actualice con tu selección, no podrás cambiarlo más adelante.

      • Con la asignación de usuarios implícita, cualquier usuario que se añada al directorio de su Centro de IAM Identidad puede acceder a su DataZone dominio de Amazon.

      • Con la asignación explícita de usuarios, añadirá usuarios o grupos específicos del directorio de su Centro de IAM identidad para proporcionarles acceso a su DataZone dominio de Amazon. Añadirás y eliminarás estos usuarios y grupos más adelante en Amazon DataZone Console.

  4. Una vez que esté satisfecho con su selección, elija Actualizar dominio.