Determine su tipo de usuario - AWS Iniciar sesión

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Determine su tipo de usuario

La forma de iniciar sesión depende del tipo de AWS usuario que sea. Puede administrar una identidad Cuenta de AWS como usuario raíz, como IAM usuario, como usuario de IAM Identity Center o como identidad federada. Puede usar un perfil de AWS Builder ID para acceder a determinados AWS servicios y herramientas. A continuación, se indican los distintos tipos de usuario.

Usuario raíz

También se denomina propietario de la cuenta o usuario raíz de la cuenta. Como usuario root, tiene acceso completo a todos los AWS servicios y recursos de su cuenta Cuenta de AWS. Cuando crea una por primera vez Cuenta de AWS, comienza con una identidad de inicio de sesión única que tiene acceso completo a todos los AWS servicios y recursos de la cuenta. Esta identidad es el usuario raíz AWS de la cuenta. Puede iniciar sesión como usuario raíz utilizando la dirección de correo electrónico y contraseña que usó al crear la cuenta. Los usuarios raíz inician sesión con el AWS Management Console. Para obtener instrucciones paso a paso sobre cómo iniciar sesión, consulte Inicie sesión AWS Management Console como usuario root.

importante

Al crear una Cuenta de AWS, se comienza con una identidad de inicio de sesión que tiene acceso completo a todos servicios de AWS los recursos de la cuenta. Esta identidad se denomina usuario Cuenta de AWS raíz y se accede a ella iniciando sesión con la dirección de correo electrónico y la contraseña que utilizaste para crear la cuenta. Recomendamos encarecidamente que no utilice el usuario raíz para sus tareas diarias. Proteja las credenciales del usuario raíz y utilícelas solo para las tareas que solo el usuario raíz pueda realizar. Para ver la lista completa de tareas que requieren que inicie sesión como usuario root, consulte Tareas que requieren credenciales de usuario root en la Guía del IAM usuario.

Para obtener más información sobre IAM las identidades, incluido el usuario raíz, consulte IAMIdentidades (usuarios, grupos de usuarios y roles).

IAMusuario

Un IAM usuario es una entidad en la que se crea AWS. Este usuario es simplemente una identidad en su Cuenta de AWS que tiene permisos personalizados específicos. Sus credenciales de IAM usuario constan de un nombre y una contraseña que se utilizan para iniciar sesión en AWS Management Console. Para obtener instrucciones paso a paso sobre cómo iniciar sesión, consulte Inicie sesión en AWS Management Console como IAM usuario.

Para obtener más información sobre IAM las identidades, incluido el IAM usuario, consulte IAMIdentidades (usuarios, grupos de usuarios y roles).

IAMUsuario de Identity Center

Un usuario de IAM Identity Center es miembro del AWS Organizations portal de acceso Cuentas de AWS y se le puede conceder AWS acceso a varias aplicaciones. Si su empresa ha integrado Active Directory u otro proveedor de IAM identidad con Identity Center, los usuarios de IAM Identity Center pueden usar sus credenciales corporativas para iniciar sesión. IAMIdentity Center también puede ser un proveedor de identidades en el que un administrador puede crear usuarios. Independientemente del proveedor de identidad, los usuarios de IAM Identity Center inician sesión mediante el portal de AWS acceso, que es un inicio de sesión específico URL para su organización. IAMLos usuarios de Identity Center no pueden iniciar sesión a través del AWS Management Console URL.

Los usuarios humanos de IAM Identity Center pueden AWS acceder al portal URL de acceso desde:

  • Un mensaje de su administrador o empleado del servicio de asistencia

  • Un correo electrónico AWS con una invitación para unirse a IAM Identity Center

sugerencia

Todos los correos electrónicos enviados por el servicio IAM Identity Center provienen de la dirección o . Le recomendamos que configure su sistema de correo electrónico para que acepte los mensajes con estas direcciones de correo electrónico como remitente y no los trate como correo basura o no deseado.

Para obtener instrucciones paso a paso sobre cómo iniciar sesión, consulte Inicie sesión en el portal de AWS acceso.

nota

Le recomendamos que marque como favorito el inicio de sesión específico de su organización en el portal de AWS acceso URL para poder acceder a él más adelante.

Para obtener más información sobre IAM Identity Center, consulte ¿Qué es IAM Identity Center?

Identidad federada

Una identidad federada es un usuario que puede iniciar sesión con un proveedor de identidad externo (IdP) conocido, como Login with Amazon, Facebook, Google o cualquier otro IdP compatible con OpenID Connect OIDC (). Con la federación de identidades web, puede recibir un token de autenticación y, después, cambiarlo por credenciales de seguridad temporales en AWS ese mapa por un IAM rol con permisos para usar sus recursos. Cuenta de AWS No inicias sesión en el portal AWS Management Console ni AWS accedes a él. En su lugar, la identidad externa utilizada determina cómo se inicia sesión.

Para obtener más información, consulte Inicie sesión como una identidad federada.

AWS Builder ID: usuario

Como usuario de AWS Builder ID, inicia sesión específicamente en el AWS servicio o la herramienta a los que desea acceder. Un usuario de AWS Builder ID complementa cualquier usuario que ya Cuenta de AWS tenga o desee crear. Un AWS Builder ID lo representa como persona y puede usarlo para acceder a AWS servicios y herramientas sin necesidad de uno Cuenta de AWS. También tiene un perfil en el que puede ver y actualizar su información. Para obtener más información, consulte Inicia sesión con ID de creador de AWS.