Conexión de Active Directory y especificación de un usuario - AWS IAM Identity Center
Sincronice un usuario administrativo en el Centro de identidades de IAM

Conexión de Active Directory y especificación de un usuario

Si ya utiliza Active Directory, los siguientes temas lo ayudarán a prepararse para conectar su directorio a Centro de identidades de IAM.

Puede conectar un directorio de AWS Managed Microsoft AD o un directorio autoadministrado de Active Directory con Centro de identidades de IAM. Si planea conectar un directorio de AWS Managed Microsoft AD o un directorio autogestionado en Active Directory, asegúrese de que la configuración de Active Directory cumpla con los requisitos previos de Confirme sus orígenes de identidad del Centro de identidades de IAM.

nota

Como práctica recomendada de seguridad, le recomendamos que habilite la autenticación multifactor. Si planea conectar un directorio de AWS Managed Microsoft AD o un directorio autogestionado en Active Directory y no está utilizando RADIUS MFA con AWS Directory Service, active la MFA en Centro de identidades de IAM.

AWS Managed Microsoft AD

  1. Revise la guía en Conexión un directorio Microsoft AD.

  2. Siga los pasos de Conectar un directorio en AWS Managed Microsoft AD al Centro de identidades de IAM.

  3. Configure Active Directory para sincronizar el usuario al que quiere conceder permisos administrativos en Centro de identidades de IAM. Para obtener más información, consulte Sincronice un usuario administrativo en el Centro de identidades de IAM.

Directorio autogestionado en Active Directory

  1. Revise la guía en Conexión un directorio Microsoft AD.

  2. Siga los pasos de Conexión de un directorio autoadministrado de Active Directory a Centro de identidades de IAM.

  3. Configure Active Directory para sincronizar el usuario al que quiere conceder permisos administrativos en Centro de identidades de IAM. Para obtener más información, consulte Sincronice un usuario administrativo en el Centro de identidades de IAM.

IdP externo

  1. Revise la guía en Administrar un proveedor de identidades externo.

  2. Siga los pasos de Cómo conectarse a un proveedor de identidades externo.

  3. Configure su IdP para aprovisionar usuarios al Centro de identidades de IAM.

    nota

    Antes de configurar el aprovisionamiento automático y basado en grupos de todas las identidades de sus empleados desde su IdP al Centro de identidades de IAM, le recomendamos que sincronice el único usuario al que quiere conceder permisos administrativos en Centro de identidades de IAM.

Sincronice un usuario administrativo en el Centro de identidades de IAM

Tras conectar el directorio al Centro de identidades de IAM, puede especificar el usuario al que quiere conceder permisos administrativos y, a continuación, sincronizar ese usuario del directorio con el Centro de identidades de IAM.

  1. Abra la Consola del Centro de identidades de IAM.

  2. Elija Configuraciones.

  3. En la página de Configuraciones, elija la pestaña Origen de identidad, elija Acciones y, a continuación, elija Administrar sincronización.

  4. En la página de Administrar sincronización, elija la pestaña Usuarios y, continuación, seleccione Añadir usuarios y grupos.

  5. En la pestaña Usuarios, en Usuario, introduzca el nombre de usuario exacto y seleccione Añadir.

  6. En Usuarios y grupos añadidos, haga lo siguiente:

    1. Confirme que se ha especificado el usuario a quien desea conceder permisos administrativos.

    2. Seleccione la casilla de verificación que hay junto al nombre del archivo.

    3. Elija Enviar

  7. En la página Administrar sincronización, el usuario que especificó aparece en la lista de Ámbito de usuarios sincronizados.

  8. En el panel de navegación, seleccione Usuarios.

  9. En la página Usuarios, es posible que el usuario que especificó tarde algún tiempo en aparecer en la lista. Seleccione el icono de actualización para actualizar la lista de usuarios.

En este momento, el usuario no tiene acceso a la cuenta de administración. Para configurar el acceso administrativo a esta cuenta, debe crear un conjunto de permisos administrativos y asignar el usuario a ese conjunto de permisos. Para obtener más información, consulte Cree un conjunto de permisos para funciones de trabajo.