View a markdown version of this page

AWS Informations d'identification IAM Identity Center dans AWS Toolkit for Visual Studio - AWS Boîte à outils avec Amazon Q
Authentification avec IAM Identity Center à partir du AWS Toolkit for Visual Studio

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Informations d'identification IAM Identity Center dans AWS Toolkit for Visual Studio

AWS IAM Identity Center est la meilleure pratique recommandée pour gérer l'authentification de votre AWS compte.

Pour obtenir des instructions détaillées sur la configuration d'IAM Identity Center pour les kits de développement logiciel (SDK) et le AWS Toolkit for Visual Studio, consultez la section Authentification IAM Identity Center du Guide de référence des kits de développement logiciel (AWS SDK) et des outils.

Authentification avec IAM Identity Center à partir du AWS Toolkit for Visual Studio

Pour vous authentifier auprès d'IAM Identity Center AWS Toolkit for Visual Studio en ajoutant un profil IAM Identity Center à votre config fichier credentials OR, procédez comme suit.

  1. Dans votre éditeur de texte préféré, ouvrez les informations AWS d'identification stockées dans le <hone-directory>\.aws\credentials fichier.

  2. credentials fileDans le bas de la section[default], ajoutez un modèle pour un profil nommé IAM Identity Center. Voici un exemple de modèle :

    Important

    N'utilisez pas le mot profil lorsque vous créez une entrée dans le credential fichier car cela pourrait entrer en conflit avec les conventions de dénomination des credential fichiers.

    N'incluez le mot de préfixe profile_ que lors de la configuration d'un profil nommé dans le config fichier.

    
[sso-user-1]
sso_start_url = https://example.com/start
sso_region = us-east-2
sso_account_id = 123456789011
sso_role_name = readOnly
region = us-west-2

  • sso_start_url: URL qui pointe vers le portail utilisateur IAM Identity Center de votre organisation.

  • sso_region: la AWS région qui contient l'hôte de votre portail IAM Identity Center. Cela peut être différent de la AWS région spécifiée ultérieurement dans le region paramètre par défaut.

  • sso_account_id: ID de AWS compte qui contient le rôle IAM avec l'autorisation que vous souhaitez accorder à cet utilisateur IAM Identity Center.

  • sso_role_name: nom du rôle IAM qui définit les autorisations de l'utilisateur lorsqu'il utilise ce profil pour obtenir des informations d'identification via IAM Identity Center.

  • region: AWS région par défaut à laquelle cet utilisateur d'IAM Identity Center se connecte.

Note

Vous pouvez également ajouter un profil compatible avec IAM Identity Center à votre profil AWS CLI en exécutant la aws configure sso commande. Après avoir exécuté cette commande, vous fournissez des valeurs pour l'URL de démarrage d'IAM Identity Center (sso_start_url) et la AWS région (region) qui héberge le répertoire IAM Identity Center.

Pour plus d'informations, consultez la section Configuration de la AWS CLI pour utiliser AWS Single Sign-On dans le Guide de AWS Command Line Interface l'utilisateur.

Connexion à l'aide d'IAM Identity Center

Lorsque vous vous connectez à l'aide d'un profil IAM Identity Center, le navigateur par défaut est lancé à l'adresse sso_start_url spécifiée dans votrecredential file. Vous devez vérifier votre identifiant IAM Identity Center avant de pouvoir accéder à vos AWS ressources dans AWS Toolkit for Visual Studio. Si vos informations d'identification expirent, vous devrez répéter le processus de connexion pour obtenir de nouvelles informations d'identification temporaires.