Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Delegue quién puede asignar el acceso de inicio de sesión único a los usuarios y grupos de la cuenta de administración
<a name="howtodelegatessoaccess"></a>

La concesión de acceso de inicio de sesión único a la cuenta de administración utilizando la consola de IAM Identity Center es una acción que requiere privilegios. De forma predeterminada, solo un Usuario raíz de la cuenta de AWS usuario que tenga las políticas **AWSSSOMasterAccountAdministrator ** ** IAMFullAccess ** AWS administradas asociadas puede asignar el acceso de inicio de sesión único a la cuenta de administración. Las ** IAMFullAccess ** políticas **AWSSSOMasterAccountAdministrator ** y administran el acceso de inicio de sesión único a la cuenta de administración dentro de una organización. AWS Organizations 

También puede utilizarlas AWS CLI para crear conjuntos de permisos, adjuntar políticas y asignarlos. A continuación se enumeran los comandos de cada paso:
+ Para crear un conjunto de permisos: [create-permission-set](https://docs.aws.amazon.com/cli/latest/reference/sso-admin/create-permission-set.html)
+ Para adjuntarlo AWS Managed Policy a un conjunto de permisos: [ attach-managed-policy-to-permission-set ](https://docs.aws.amazon.com/cli/latest/reference/sso-admin/attach-managed-policy-to-permission-set.html)
+ [Para adjuntar una política administrada por el cliente a un conjunto de permisos: attach-customer-managed-policy-to-permission-set](https://docs.aws.amazon.com/cli/latest/reference/sso-admin/attach-customer-managed-policy-reference-to-permission-set.html)
+ Para asignar un conjunto de permisos a una entidad principal: [create-account-assignment](https://docs.aws.amazon.com/cli/latest/reference/sso-admin/create-account-assignment.html)

Siga los pasos que se describen a continuación para delegar permisos para administrar el acceso de inicio de sesión único a los usuarios y grupos en su directorio.

**Para otorgar permisos para administrar el acceso de inicio de sesión único a los usuarios y grupos del directorio**

1. Inicie sesión en la consola de IAM Identity Center como usuario raíz de la cuenta de administración o con otro usuario que tenga permisos de administrador en la cuenta de administración.

1. Siga los pasos que se indican en [Crea un conjunto de permisos.](howtocreatepermissionset.md) para crear un conjunto de permisos y, a continuación, haga lo siguiente:

   1. En la página **Crear un conjunto de permisos nuevo**, active la casilla **Crear un conjunto de permisos personalizado** y, a continuación, elija **Siguiente: Detalles**.

   1. En la página **Crear un nuevo conjunto de permisos**, especifique un nombre para el conjunto de permisos personalizado y, si lo desea, una descripción. Si es necesario, modifique la duración de la sesión y especifique una URL de estado de retransmisión. 
**nota**  
Para la URL del estado de retransmisión, debe especificar una URL que esté en la Consola de administración de AWS. Por ejemplo:  
 **https://console.aws.amazon.com/ec2/**  
Para obtener más información, consulte [Configure el estado del relé para acceder rápidamente al Consola de administración de AWS](howtopermrelaystate.md).

   1. En **¿Qué políticas desea incluir en su conjunto de permisos?**, active la casilla **Adjuntar políticas administradas de AWS **.

   1. En la lista de políticas de IAM, elija tanto las políticas de AWSS como las administradas. ** SOMasterAccountAdministrator ** ** IAMFullAccess ** AWS Estas políticas conceden permisos a todos los usuarios a los que se les asigne acceso a este conjunto de permisos en el futuro.

   1. Elija **Siguiente: etiquetas**.

   1. En **Añadir etiquetas (opcional)**, especifique los valores de **clave** y **valor (opcional)** y, a continuación, seleccione **Siguiente: revisar**. Para obtener más información acerca de las etiquetas, consulte [Recursos de etiquetado AWS IAM Identity Center](tagging.md).

   1. Revise las selecciones y, a continuación, elija **Crear**.

1. Siga los pasos que se indican en [Asigne acceso de usuario o grupo a Cuentas de AWS](assignusers.md) para asignar los usuarios y grupos adecuados al conjunto de permisos que acaba de crear.

1. Informe a los usuarios asignados de que, cuando inicien sesión en el portal de acceso AWS y seleccionen la pestaña **Cuentas**, deberán elegir el nombre de característica adecuado para autenticarse con los permisos que usted acaba de delegar.