Penyiapan AWS IAM Identity Center(Pusat Identitas IAM)

Untuk mengatur Pusat Identitas IAM

1. Buka AWS Organizations konsol, dan buat organisasi jika Anda belum memilikinya. Semua fitur diaktifkan secara default untuk organisasi ini.

   Untuk informasi selengkapnya, lihat AWS IAM Identity Center Prasyarat dan Membuat dan mengelola organisasi.

2. Buka konsol AWS IAM Identity Center

3. Pilih sumber identitas Anda.

   Secara default, Anda mendapatkan toko IAM Identity Center untuk manajemen pengguna yang cepat dan mudah. Secara opsional, Anda dapat menghubungkan penyedia identitas eksternal sebagai gantinya, atau menghubungkan AWS Managed Microsoft AD direktori dengan Active Directory lokal. Dalam panduan ini, kami menggunakan toko IAM Identity Center default.

   Untuk informasi selengkapnya, lihat Memilih sumber identitas Anda di Panduan AWS IAM Identity Center Pengguna.

4. Buat set izin untuk DataBrew akses:

   1. Di panel navigasi Pusat Identitas IAM, pilih AWS akun, lalu pilih Set izin.

   2. Pada halaman Buat set izin, pilih Buat set izin khusus.

   3. Untuk status Relay, masukkanhttps://console.aws.amazon.com/databrew/home?region=us-east-1#landing.

      Memasukkan ini memungkinkan pengguna Anda untuk langsung masuk DataBrew.

   4. Pilih Lampirkan kebijakan AWS terkelola, cari DataBrew, dan pilih AwsGlueDataBrewFullAccessPolicy. Memilih ini memberi pengguna Anda semua izin yang mereka butuhkan. DataBrew Anda dapat menemukan detail lebih lanjut diMenambahkan kebijakan IAM untuk pengguna konsol.

   5. (Opsional) Pilih Buat kebijakan izin khusus dan sesuaikan izin untuk pengguna Anda.

5. Di panel navigasi Pusat Identitas IAM, pilih Grup, dan pilih Buat grup. Masukkan nama grup dan pilih Buat.

6. Tambahkan pengguna ke toko IAM Identity Center:

   1. Di panel navigasi Pusat Identitas IAM, pilih Pengguna.

   2. Pada layar Tambahkan pengguna, masukkan informasi yang diperlukan dan pilih Kirim email ke pengguna dengan instruksi pengaturan kata sandi. Pengguna harus mendapatkan email tentang langkah-langkah pengaturan berikutnya.

   3. Pilih Berikutnya: Grup, pilih grup yang Anda inginkan, dan pilih Tambah pengguna.

      Pengguna harus menerima email yang mengundang mereka untuk menggunakan SSO. Dalam email ini, mereka harus memilih Terima undangan dan mengatur kata sandi. Mereka juga dapat menemukan URL portal di email. Mereka dapat menggunakan URL ini untuk mengakses DataBrew.

7. Tetapkan setiap pengguna ke akun:

   1. Buka konsol Pusat Identitas IAM, dan di panel navigasi, pilih AWS akun.

   2. Pilih AWS organisasi dan pilih AWS akun.

   3. Pada layar Tetapkan Pengguna, pilih tab Grup dan pilih grup yang Anda inginkan.

   4. Pilih Selanjutnya: Rangkaian izin.

   5. Pilih set izin untuk DataBrew, dan pilih Selesai.