AWS IAM 아이덴티티 센터 및 AWS 컨트롤 타워와의 협력 - AWS Control Tower
IAM 자격 증명 센터 계정 및 AWS Control Tower에 대해 알아야 할 사항

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS IAM 아이덴티티 센터 및 AWS 컨트롤 타워와의 협력

AWS Control Tower에서는 IAM Identity Center를 통해 중앙 클라우드 관리자와 최종 사용자가 여러 AWS 계정 및 비즈니스 애플리케이션에 대한 액세스를 관리할 수 있습니다. 자격 증명 및 액세스 제어를 자체 관리하는 옵션을 선택하지 않은 한, AWS Control Tower는 기본적으로 이 서비스를 사용하여 Account Factory를 통해 생성된 계정에 대한 액세스를 설정하고 관리합니다.

자격 증명 공급자 선택에 대한 자세한 내용은 을 참조하십시오. IAM Identity Center 지침

AWS Control Tower에서 IAM ID 센터 사용자 및 권한을 설정하는 방법에 대한 간단한 자습서는 이 비디오 (6:23) 를 참조하십시오. 동영상 오른쪽 하단에 있는 아이콘을 선택하여 전체 화면으로 확대하면 더 잘 보입니다. 자막을 사용할 수 있습니다.

IAM 자격 증명 센터를 통한 AWS Control Tower 설정에 대한 정보

AWS Control Tower를 처음 설정할 때는 루트 사용자 사용자 및 올바른 권한을 가진 IAM 사용자만 IAM Identity Center 사용자를 추가할 수 있습니다. 하지만 AWSAccountFactory그룹에 최종 사용자를 추가한 후에는 Account Factory 마법사에서 새 IAM Identity Center 사용자를 생성할 수 있습니다. 자세한 설명은 Account Factory를 사용하여 계정 프로비저닝 및 관리 섹션을 참조하세요.

권장 기본값을 선택하면 AWS Control Tower는 사용자 ID 및 Single Sign-On을 관리하는 데 도움이 되는 사전 구성된 디렉터리로 랜딩 존을 설정하여 사용자가 여러 계정에 걸쳐 페더레이션된 액세스를 갖도록 합니다. landing Zone을 설정하면 사용자 그룹 및 권한 집합을 포함하도록 이 기본 디렉터리가 생성됩니다.

참고

IAM Identity AWS IAM Identity Center Center의 위임된 관리자 기능을 사용하여 조직 내 관리를 관리 계정이 아닌 다른 계정에 위임할 수 있습니다. 이 기능을 사용하기로 선택한 경우 그룹 멤버십을 관리할 수 있는 액세스 권한이 있는 관리자는 관리 계정에 할당된 그룹도 관리할 수 있다는 점에 유의하십시오. 자세한 내용은 “AWS SSO 위임 관리 시작하기”라는 제목의 이 블로그 게시물을 참조하십시오.

IAM 자격 증명 센터 계정 및 AWS Control Tower에 대해 알아야 할 사항

다음은 AWS Control Tower에서 IAM Identity Center 사용자 계정을 사용할 때 알아두면 좋은 몇 가지 사항입니다.