Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Confirmation de vos sources d’identité dans IAM Identity Center
Votre source d'identité dans IAM Identity Center définit l'endroit où vos utilisateurs et vos groupes sont gérés. Après avoir activé IAM Identity Center, vérifiez que vous utilisez la source d'identité de votre choix. Si une source d'identité vous est déjà attribuée, vous pouvez continuer à l'utiliser.
Si vous gérez déjà des utilisateurs et des groupes dans Active Directory ou un IdP externe, nous vous recommandons d'envisager de connecter cette source d'identité lorsque vous activez IAM Identity Center et que vous choisissez votre source d'identité. Cela doit être fait avant de créer des utilisateurs et des groupes dans le répertoire par défaut d'Identity Center et d'effectuer des attributions.
Si vous gérez déjà des utilisateurs et des groupes dans une source d'identité dans IAM Identity Center, le passage à une autre source d'identité risque de supprimer toutes les attributions d'utilisateurs et de groupes que vous avez configurées dans IAM Identity Center. Dans ce cas, tous les utilisateurs, y compris l'administrateur d'IAM Identity Center, perdront l'accès à l'authentification unique à leurs applications Comptes AWS et. Pour de plus amples informations, veuillez consulter Considérations relatives à la modification de votre source d'identité.
Pour confirmer votre source d'identité
-
Ouvrez la console IAM Identity Center
. -
Sur la page Tableau de bord, sous la section Étapes de configuration recommandées, choisissez Confirmer votre source d'identité. Vous pouvez également accéder à cette page en choisissant Paramètres et en choisissant l'onglet Source d'identité.
-
Aucune action n'est possible si vous souhaitez conserver la source d'identité qui vous a été attribuée. Si vous préférez le modifier, choisissez Actions, puis choisissez Modifier la source d'identité.
Vous pouvez choisir l'une des sources d'identité suivantes :
- Répertoire d'Identity Center
-
Lorsque vous activez IAM Identity Center pour la première fois, il est automatiquement configuré avec un répertoire Identity Center comme source d'identité par défaut. Si vous n'utilisez pas encore un autre fournisseur d'identité externe, vous pouvez commencer à créer vos utilisateurs et groupes, et attribuer leur niveau d'accès à vos applications Comptes AWS et à vos applications. Pour un didacticiel sur l'utilisation de cette source d'identité, consultezConfigurer l'accès utilisateur avec le répertoire IAM Identity Center par défaut.
- Active Directory
-
Si vous gérez déjà des utilisateurs et des groupes dans votre annuaire à l'aide de votre AWS Managed Microsoft AD annuaire Directory Service ou si vous utilisez votre annuaire autogéré dansActive Directory (AD), nous vous recommandons de vous connecter à cet annuaire lorsque vous activez IAM Identity Center. Ne créez aucun utilisateur ni groupe dans le répertoire par défaut de Identity Center. IAM Identity Center utilise la connexion fournie par le AWS Directory Service pour synchroniser les informations relatives aux utilisateurs, aux groupes et aux membres depuis votre répertoire source dans Active Directory avec la banque d'identités IAM Identity Center. Pour de plus amples informations, veuillez consulter Microsoft AD directory.
Note
IAM Identity Center ne prend pas en charge SAMBA4-based Simple AD en tant que source d'identité.
- Fournisseur d'identité externe
-
Pour les fournisseurs d'identité externes (IdPs) tels que Okta ouMicrosoft Entra ID, vous pouvez utiliser IAM Identity Center pour authentifier les identités IdPs via la norme SAML (Security Assertion Markup Language) 2.0. Le protocole SAML ne permet pas d'interroger l'IdP pour en savoir plus sur les utilisateurs et les groupes. Vous informez IAM Identity Center de la présence de ces utilisateurs et de ces groupes en les provisionnant dans IAM Identity Center. Vous pouvez effectuer le provisionnement automatique (synchronisation) des informations sur les utilisateurs et les groupes de votre IdP dans IAM Identity Center à l'aide du protocole System for Cross-domain Identity Management (SCIM) v2.0 si votre IdP prend en charge SCIM. Sinon, vous pouvez configurer manuellement vos utilisateurs et vos groupes en saisissant manuellement les noms d'utilisateur, l'adresse e-mail et les groupes dans IAM Identity Center.
Pour obtenir des instructions détaillées sur la configuration de votre source d'identité, consultezTutoriels sur les sources d'identité IAM Identity Center.
Note
Si vous envisagez de faire appel à un fournisseur d'identité externe, notez que c'est l'IdP externe, et non IAM Identity Center, qui gère les paramètres d'authentification multifacteur (MFA). L'authentification multifacteur dans IAM Identity Center n'est pas prise en charge pour les fournisseurs d'identité externes. Pour de plus amples informations, veuillez consulter Inviter les utilisateurs à utiliser le MFA.
Note
Si vous envisagez de répliquer IAM Identity Center dans d'autres régions, vous devrez utiliser un fournisseur d'identité externe ou le répertoire Identity Center comme source d'identité. Multi-Region le support n'est pas disponible pour Active Directory. Pour plus de détails, y compris les prérequis, consultezUtilisation d'IAM Identity Center sur plusieurs Régions AWS.
