View a markdown version of this page

AWS Las credenciales del IAM Identity Center en AWS Toolkit for Visual Studio - AWS Kit de herramientas con Amazon Q
Autenticarse con el IAM Identity Center desde el AWS Toolkit for Visual Studio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Las credenciales del IAM Identity Center en AWS Toolkit for Visual Studio

AWS IAM Identity Center es la mejor práctica recomendada para administrar la autenticación de su AWS cuenta.

Para obtener instrucciones detalladas sobre cómo configurar el IAM Identity Center para los kits de desarrollo de software (SDK) y el AWS Toolkit for Visual Studio, consulte la sección sobre autenticación del IAM Identity Center de la guía de referencia de AWS SDK y herramientas.

Autenticarse con el IAM Identity Center desde el AWS Toolkit for Visual Studio

Para autenticarse en el IAM Identity Center AWS Toolkit for Visual Studio añadiendo un perfil del IAM Identity Center a su config archivo credentials o archivo, siga los pasos que se indican a continuación.

  1. En tu editor de texto preferido, abre la información de AWS credenciales almacenada en el archivo. <hone-directory>\.aws\credentials

  2. En el credentials file, en la sección [default], añada una plantilla para un perfil específico del IAM Identity Center. La siguiente es una plantilla de ejemplo:

    importante

    No utilice la palabra profile al crear una entrada en el archivo credential porque crearía un conflicto con las convenciones de nomenclatura del archivo credential.

    Incluya el prefijo profile_ únicamente cuando configure un perfil con nombre en el archivo config.

    
[sso-user-1]
sso_start_url = https://example.com/start
sso_region = us-east-2
sso_account_id = 123456789011
sso_role_name = readOnly
region = us-west-2

  • sso_start_url: la URL que apunta al portal de usuario del IAM Identity Center de su organización.

  • sso_region: La AWS región que contiene el host del portal de IAM Identity Center. Puede ser diferente de la AWS región especificada más adelante en el region parámetro predeterminado.

  • sso_account_id: el ID de la AWS cuenta que contiene la función de IAM con el permiso que quieres conceder a este usuario del IAM Identity Center.

  • sso_role_name: el nombre del rol de IAM que define los permisos que tiene el usuario cuando utiliza el perfil para obtener credenciales mediante el IAM Identity Center.

  • region: la AWS región predeterminada en la que inicia sesión este usuario del Centro de identidad de IAM.

nota

También puedes añadir un perfil habilitado para el IAM Identity Center AWS CLI ejecutando el aws configure sso comando. Tras ejecutar este comando, proporciona valores para la URL de inicio () del centro de identidad de IAM y la AWS región (sso_start_urlregion) que aloja el directorio del centro de identidad de IAM.

Para obtener más información, consulte Configurar la AWS CLI para usar AWS Single Sign-On en la Guía del AWS Command Line Interface usuario.

Iniciar sesión con el IAM Identity Center

Al iniciar sesión con un perfil de IAM Identity Center, se inicia el navegador predeterminado con el sso_start_url especificado en su credential file. Debe verificar su inicio de sesión en el IAM Identity Center antes de poder acceder a sus AWS recursos en AWS Toolkit for Visual Studio. Si sus credenciales caducan, tendrá que repetir el proceso de conexión para obtener nuevas credenciales temporales.