Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Utilice las políticas de IAM en los conjuntos de permisos
En Crea un conjunto de permisos., aprendió a añadir políticas, incluidas las políticas administradas por el cliente y los límites de permisos, a un conjunto de permisos. Al añadir políticas y permisos administrados por el cliente a un conjunto de permisos, IAM Identity Center no crea ninguna política en Cuentas de AWS. En su lugar, debe crear esas políticas por adelantado en cada cuenta a la que desee asignar su conjunto de permisos y hacerlas coincidir con las especificaciones de nombre y ruta de su conjunto de permisos. Cuando asignas un conjunto de permisos a una persona Cuenta de AWS de tu organización, IAM Identity Center crea una función AWS Identity and Access Management (IAM) y adjunta tus políticas de IAM a esa función.
Consideraciones
Para usar conjuntos de permisos, necesitará usar una instancia de organización de IAM Identity Center. Para obtener más información, consulte Instancias de organización y cuenta de IAM Identity Center.
-
Antes de asignar el conjunto de permisos a las políticas de IAM, debe preparar su cuenta de miembro. El nombre de una política de IAM de su cuenta de miembro debe coincidir con el nombre de la política de su cuenta de administración. IAM Identity Center no puede asignar el conjunto de permisos si la política no existe en su cuenta de miembro.
nota
Cuando una política administrada por el cliente se adjunta a un conjunto de permisos, el nombre de la política no distingue entre mayúsculas y minúsculas.
-
Los permisos que otorga la política no tienen por qué coincidir exactamente entre las cuentas.
Asignar una política de IAM a un conjunto de permisos
-
Crea una política de IAM en cada una de las zonas a las Cuentas de AWS que quieras asignar el conjunto de permisos.
-
Asignar permisos a la política de IAM. Puede asignar diferentes permisos en diferentes cuentas. Para disfrutar de una experiencia coherente, configure y mantenga permisos idénticos en cada política. Puedes usar los recursos de automatización, por ejemplo, AWS CloudFormation StackSets para crear copias de una política de IAM con el mismo nombre y los mismos permisos en cada cuenta de miembro. Para obtener más información al respecto CloudFormation StackSets, consulta Cómo trabajar con AWS CloudFormation StackSets en la Guía del AWS CloudFormation usuario.
-
Cree un conjunto de permisos en su cuenta de administración y añada su política de IAM a las políticas administradas por el cliente o al límite de permisos. Para obtener más información sobre cómo crear un conjunto de permisos, consulte Crea un conjunto de permisos..
-
Añada cualquier política integrada, política administrada por AWS o política de IAM adicional que haya preparado.
-
Cree y asigne su conjunto de permisos.
