Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di IAM Identity Center

L'edizione Amazon Quick Enterprise si integra con le directory esistenti, utilizzando Microsoft Active Directory o Single Sign-On (IAM Identity Center) utilizzando Security Assertion Markup Language (SAML). Puoi utilizzare AWS Identity and Access Management (IAM) per migliorare ulteriormente la tua sicurezza o per opzioni personalizzate come l'incorporamento di dashboard.

Nell'edizione Quick Standard, puoi gestire gli utenti interamente all'interno di Quick. Se preferisci, è possibile effettuare l'integrazione con utenti, gruppi e ruoli esistenti in IAM.

Puoi utilizzare i seguenti strumenti per l'identità e l'accesso ad Amazon Quick:

IAM Identity Center ti aiuta a creare o connettere in modo sicuro le identità della tua forza lavoro e a gestirne l'accesso tra AWS account e applicazioni.

Prima di integrare il tuo account Amazon Quick con IAM Identity Center, configura IAM Identity Center nel tuo AWS account. Se non hai configurato IAM Identity Center nella tua AWS organizzazione, consulta la Guida introduttiva alla guida per l'Centro identità AWS IAM utente.

Se desideri configurare un provider di identità esterno con il Centro identità IAM, consulta Supported identity providers per visualizzare un elenco dei passaggi di configurazione dei provider di identità supportati.

Configura il tuo account Amazon Quick con IAM Identity Center

IAM Identity Center ti aiuta a creare o configurare in modo sicuro le identità della tua forza lavoro esistenti e a gestirne l'accesso tra AWS account e applicazioni. IAM Identity Center è l'approccio consigliato per l'autenticazione e l'autorizzazione della forza lavoro AWS per organizzazioni di qualsiasi dimensione e tipo. Per ulteriori informazioni sul Centro identità IAM, consulta Centro identità AWS IAM.

Configura Amazon Quick e IAM Identity Center in modo da poter registrare un nuovo account Amazon Quick con un'origine di identità configurata da IAM Identity Center. Con il Centro identità IAM, puoi configurare il provider di identità esterno come origine identità. Puoi anche utilizzare IAM Identity Center come archivio di identità se non desideri utilizzare un provider di identità di terze parti con Amazon Quick. I metodi di identità non possono essere modificati dopo la creazione dell'account.

Quando integri il tuo account Amazon Quick con IAM Identity Center, gli amministratori dell'account Amazon Quick possono creare un nuovo account Amazon Quick con automaticamente disponibili i gruppi del provider di identità. Questo semplifica la condivisione degli asset su larga scala in Amazon Quick.

L'accesso ad alcune sezioni della console di amministrazione Amazon Quick è limitato dalle autorizzazioni IAM. La tabella seguente riassume le azioni amministrative che puoi eseguire in Amazon Quick in base al tipo di accesso scelto.

Per ulteriori informazioni su come registrare un account Amazon Quick con IAM Identity Center, consulta Registrazione di un abbonamento Amazon Quick.

La tabella seguente elenca le azioni dell'amministratore e indica se richiedono autorizzazioni IAM.

Se hai il ruolo di amministratore di Amazon Quick, puoi eseguire azioni che non richiedono autorizzazioni IAM. Per eseguire azioni che richiedono autorizzazioni IAM, accedi AWS Management Console come principale IAM con le autorizzazioni appropriatequicksight:*. Puoi anche eseguire alcune azioni amministrative a livello di codice tramite l'API Amazon Quick. Per un elenco delle operazioni API disponibili, consulta Amazon Quick API Reference.

Considerazioni