Especificación de las aplicaciones de confianza - AWS IAM Identity Center

Especificación de las aplicaciones de confianza

Tras configurar la aplicación administrada por el cliente, debe especificar uno o varios servicios de AWS de confianza, o aplicaciones de confianza, para la propagación de identidades. Especifique un servicio de AWS que contenga datos a los que los usuarios de las aplicaciones administradas por el cliente necesiten acceder. Cuando los usuarios inicien sesión en la aplicación administrada por el cliente, esa aplicación transferirá la identidad de los usuarios a la aplicación de confianza.

Utilice el siguiente procedimiento para seleccionar un servicio y, a continuación, especifique las aplicaciones individuales que son de confianza para ese servicio.

  1. Abra la consola de Centro de identidades de IAM.

  2. Elija Aplicaciones.

  3. Seleccione la pestaña Administrada por el cliente.

  4. En la lista Aplicaciones administradas por el cliente, seleccione la aplicación de OAuth 2.0 que desea que inicie solicitudes de acceso. Esta es la aplicación en la que inician sesión los usuarios.

  5. En la página de detalles, en Aplicaciones de confianza para la propagación de identidades, seleccione Especificar aplicaciones de confianza.

  6. En Tipo de configuración, seleccione Aplicaciones individuales y acceso específico y, a continuación, seleccione Siguiente.

  7. En la página Seleccionar servicio, seleccione el servicio de AWS que tenga aplicaciones en las que la aplicación administrada por el cliente pueda confiar para propagar identidades y, a continuación, seleccione Siguiente.

    El servicio que seleccione define las aplicaciones que son de confianza. Seleccionará las aplicaciones en el siguiente paso.

  8. En la página Seleccionar aplicaciones, seleccione Aplicaciones individuales, active la casilla de verificación de cada aplicación que pueda recibir solicitudes de acceso y, a continuación, seleccione Siguiente.

  9. En la página Configurar el acceso, en Método de configuración, realice una de las siguientes acciones:

    • Seleccionar el acceso por aplicación: seleccione esta opción para configurar diferentes niveles de acceso para cada aplicación. Seleccione la aplicación para la que desee configurar el nivel de acceso y, a continuación, seleccione Editar acceso. En Nivel de acceso que aplicar, cambie los niveles de acceso según sea necesario y, a continuación, seleccione Guardar cambios.

    • Aplicar el mismo nivel de acceso a todas las aplicaciones: seleccione esta opción si no tiene que configurar los niveles de acceso por aplicación.

  10. Elija Siguiente.

  11. En la página Revisar configuración, revise las elecciones que ha realizado. Para realizar cambios, seleccione la sección de configuración que desee, seleccione Editar acceso y, a continuación, realice los cambios necesarios.

  12. Cuando haya terminado, seleccione Aplicaciones de confianza.