4단계: 관리자의 AWS 계정 액세스 설정 - AWS 설정

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

4단계: 관리자의 AWS 계정 액세스 설정

IAM Identity Center에서 관리자의 AWS 계정 액세스 권한을 설정하려면 사용자에게 AdministratorAccess 권한 세트를 할당해야 합니다.

  1. 루트 사용자를 선택하고 AWS 계정 이메일 주소를 입력하여 AWS Management Console에 계정 소유자로 로그인합니다. 다음 페이지에서 암호를 입력합니다.

  2. IAM Identity Center 콘솔을 엽니다.

  3. 탐색 창의 다중 계정 권한에서 AWS 계정을 선택합니다.

  4. AWS 계정 페이지에는 조직의 트리 뷰 목록이 표시됩니다. 관리 액세스 권한을 할당하려는 AWS 계정 옆의 확인란을 선택합니다. 조직에 다수의 계정이 있는 경우 관리 계정 옆의 확인란을 선택합니다.

  5. 사용자 또는 그룹 할당을 선택합니다.

  6. 1단계: 사용자 및 그룹 선택 - "AWS-account-name"에 사용자 및 그룹 할당 페이지에서 다음을 수행합니다.

    1. 사용자 탭에서 관리 권한을 부여하려는 사용자를 선택합니다.

      결과를 필터링하려면 검색 상자에 원하는 사용자 이름을 순서대로 입력합니다.

    2. 올바른 사용자가 선택되었는지 확인한 후, 다음을 선택합니다.

  7. 2단계: 권한 세트 선택의 경우, "AWS-account-name"에 권한 세트 할당 페이지의 권한 세트에서 AdministratorAccess 권한 세트를 선택합니다.

  8. 다음을 선택합니다.

  9. 3단계: 검토 및 제출의 경우 "AWS-account-name"에 대한 할당 검토 및 제출 페이지에서 다음을 수행합니다.

    1. 선택한 사용자 및 권한 세트를 검토합니다.

    2. 올바른 사용자가 AdministratorAccess 권한 세트에 할당되었는지 확인한 후 제출을 선택합니다.

      중요

      사용자 할당 프로세스를 완료하는 데 몇 분이 걸릴 수 있습니다. 프로세스가 성공적으로 완료될 때까지 이 페이지를 열어둡니다.

  10. 다음 중 하나에 해당하는 경우, 다중 인증(MFA) 활성화의 단계에 따라 IAM Identity Center용 MFA를 활성화합니다.

    • 기본 Identity Center 디렉터리를 ID 소스로 사용하고 있습니다.

    • AWS Managed Microsoft AD 디렉터리 또는 Active Directory의 자체 관리형 디렉터리를 ID 소스로 사용하고, RADIUS MFA를 AWS Directory Service와 함께 사용하지는 않습니다.

    참고

    외부 ID 제공업체(IdP)를 사용하는 경우, IAM Identity Center가 아닌 외부 ID 제공업체가 MFA 설정을 관리한다는 점에 유의하세요. IAM Identity Center의 MFA는 외부 ID 제공업체가 사용할 수 없습니다.

관리 사용자에 대한 계정 액세스를 설정하면 IAM Identity Center에서 해당 IAM 역할을 생성합니다. IAM Identity Center에서 제어하는 역할로 관련된 AWS 계정에 생성되며 권한 세트에 지정된 정책이 역할에 연결됩니다.