IAM Identity Center 사용자에 대한 AWS 계정 액세스 할당 - AWS IAM Identity Center

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

IAM Identity Center 사용자에 대한 AWS 계정 액세스 할당

IAM Identity Center 사용자에 대한 AWS 계정 액세스를 설정하려면 사용자를 AWS 계정 및 권한 세트에 할당해야 합니다.

  1. AWS Management Console에 로그인하려면 다음 중 하나를 수행합니다.

    • AWS (루트 사용자) 신규 사용자 - 루트 사용자를 선택하고 AWS 계정 이메일 주소를 입력하여 계정 소유자로 로그인합니다. 다음 페이지에서 비밀번호를 입력합니다.

    • 이미 AWS (IAM 자격 증명) 사용 - 관리 권한이 있는 자격 IAM 증명을 사용하여 로그인합니다.

  2. IAM Identity Center 콘솔 을 엽니다.

  3. 탐색 창의 다중 계정 권한에서 AWS 계정을 선택합니다.

  4. AWS 계정 페이지에는 조직의 트리 뷰 목록이 나타납니다. 액세스를 할당 AWS 계정 하려는 옆의 확인란을 선택합니다. IAM Identity Center에 대한 관리 액세스를 설정하는 경우 관리 계정 옆의 확인란을 선택합니다.

  5. 사용자 또는 그룹 할당을 선택합니다.

  6. 1단계: 사용자 및 그룹 선택에서 사용자 및 그룹 '에 할당AWS 계정 name페이지에서 다음을 수행합니다.

    1. 사용자 탭에서 관리 권한을 부여하려는 사용자를 선택합니다.

      결과를 필터링하려면 검색 상자에 원하는 사용자 이름을 순서대로 입력합니다.

    2. 올바른 사용자가 선택되었는지 확인한 후, 다음을 선택합니다.

  7. 2단계: 권한 세트 할당에서 권한 세트 를 선택합니다.AWS 계정 name“ 페이지의 권한 세트 에서 권한 세트를 선택하여 사용자 및 그룹이 이 에 대해 갖는 액세스 수준을 정의합니다 AWS 계정.

  8. Next(다음)를 선택합니다.

  9. 3단계: 검토 및 제출, 검토 및 '에 할당 제출AWS 계정 name페이지에서 다음을 수행합니다.

    1. 선택한 사용자 및 권한 세트를 검토합니다.

    2. 권한 세트에 올바른 사용자가 할당되었는지 확인한 후 제출을 선택합니다.

      중요

      사용자 할당 프로세스를 완료하는 데 몇 분이 걸릴 수 있습니다. 프로세스가 성공적으로 완료될 때까지 이 페이지를 열어둡니다.

  10. 다음 중 하나가 적용되는 경우 의 단계에 따라 IAM Identity CenterMFA를 사용자에게 에 대한 프롬프트 MFA 활성화합니다.

    • 기본 Identity Center 디렉터리를 ID 소스로 사용하고 있습니다.

    • Active Directory의 AWS Managed Microsoft AD 디렉터리 또는 자체 관리형 디렉터리를 자격 증명 소스로 사용하고 있으며 RADIUSMFA에서 를 사용하지 않습니다 AWS Directory Service.

    참고

    외부 자격 증명 공급자를 사용하는 경우 IAM Identity Center가 아닌 외부 IdP 가 MFA 설정을 관리한다는 점에 유의하세요. MFA IAM Identity Center의 는 외부 에서 사용할 수 없습니다 IdPs.

관리 사용자에 대한 계정 액세스를 설정하면 IAM Identity Center가 해당 IAM 역할을 생성합니다. IAM Identity Center에서 제어하는 이 역할은 관련 에서 생성 AWS 계정되며 권한 세트에 지정된 정책은 역할에 연결됩니다.