Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Nozioni di base sul Centro identità IAM
Quanto segue illustra come iniziare a usare IAM Identity Center.
-
Abilita IAM Identity Center
Quando abiliti IAM Identity Center, scegli tra due tipi di istanze IAM Identity Center. Questi tipi sono: istanze organizzative (consigliate) e istanze di account. Per saperne di più sulle diverse funzionalità di questi tipi di istanze, consulta le istanze di organizzazione e account di IAM Identity Center.
Nota
Dopo aver abilitato IAM Identity Center, puoi accedere e aprire la console di IAM Identity Center
effettuando una delle seguenti operazioni: -
Istanza dell'organizzazione: accedi AWS utilizzando credenziali con autorizzazioni amministrative nell'account di gestione.
-
Istanza dell'account: accedi AWS utilizzando credenziali con autorizzazioni amministrative nel luogo in Account AWS cui è abilitato IAM Identity Center.
-
-
Collega la tua fonte di identità a IAM Identity Center
Nella console di IAM Identity Center, conferma la fonte di identità che desideri utilizzare. Per le fonti di identità, consulta quanto segue:
-
Provider di identità esterno: se disponi di un provider di identità esistente per gestire gli utenti della tua forza lavoro, puoi collegarlo a IAM Identity Center. Per ulteriori informazioni su come configurare i provider di identità di uso comune per funzionare con IAM Identity Center, consultaTutorial sulle fonti di identità di IAM Identity Center.
-
Active Directory: se utilizzi Active Directory per gestire gli utenti della tua forza lavoro, puoi collegarlo a IAM Identity Center. Per ulteriori informazioni, consulta Utilizzo di Active Directory come origine di identità.
-
IAM Identity Center - In alternativa, puoi creare e gestire utenti e gruppi direttamente in IAM Identity Center.
Nota
Per sfruttare una configurazione multiregionale, devi utilizzare un provider di identità esterno o la directory Identity Center come fonte di identità per il tuo IAM Identity Center. Multi-Region il supporto non è disponibile per Active Directory. Per ulteriori informazioni, consulta Utilizzo di IAM Identity Center su più Regioni AWS.
-
-
Configura l'accesso utente a Account AWS (solo istanza dell'organizzazione)
Se stai utilizzando un'istanza organizzativa di IAM Identity Center, puoi assegnare l'accesso a utenti o gruppi a Account AWS, utilizzando set di autorizzazioni per concedere agli utenti l'accesso Account AWS e le risorse.
-
Configura l'accesso degli utenti alle applicazioni
Con IAM Identity Center, puoi concedere agli utenti l'accesso a due tipi di applicazioni:
-
-
Puoi utilizzare IAM Identity Center con applicazioni AWS gestite come Amazon Q Business e Amazon Redshift. AWS CLI Per ulteriori informazioni, consultare AWS applicazioni gestite e Integrazione della AWS CLI con IAM Identity Center.
-
-
Applicazioni gestite dal cliente
-
Puoi integrare uno dei seguenti tipi di applicazioni gestite dai clienti con IAM Identity Center:
-
Dopo aver configurato l'applicazione, puoi assegnare ai tuoi utenti l'accesso all'applicazione.
-
-
-
Fornisci agli utenti le istruzioni di accesso per il AWS portale di accesso
Il portale di AWS accesso è un portale web che fornisce agli utenti un accesso senza interruzioni a tutte le applicazioni assegnate o a Account AWS entrambe. I nuovi utenti in IAM Identity Center devono attivare le proprie credenziali utente prima di poter accedere al portale di AWS accesso.
Per informazioni su come accedere al portale di AWS accesso, consulta Accedi al portale di AWS accesso nella Guida per l'Accedi ad AWS utente. Per informazioni sulla procedura di accesso al portale di AWS accesso, vedi Accesso al portale di AWS accesso.
