IAM Identity Center 사용자에 대한 AWS 계정 액세스 할당 - AWS IAM Identity Center

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

IAM Identity Center 사용자에 대한 AWS 계정 액세스 할당

IAM Identity Center에서 사용자의 AWS 계정 액세스를 설정하려면 사용자를 AWS 계정 및 권한 세트를 할당해야 합니다.

  1. AWS Management Console에 로그인하려면 다음 중 하나를 수행합니다.

    • AWS(루트 사용자) 신규 – 루트 사용자를 선택하고 AWS 계정 이메일 주소를 입력해 계정 소유자로 로그인합니다. 다음 페이지에서 비밀번호를 입력합니다.

    • 이미 AWS (IAM 보안 인증) 사용 중 — 관리자 권한이 있는 IAM 보안 인증 정보를 사용하여 로그인합니다.

  2. IAM Identity Center 콘솔을 엽니다.

  3. 탐색 창의 다중 계정 권한에서 AWS 계정을 선택합니다.

  4. AWS 계정 페이지에는 조직의 트리 뷰 목록이 나타납니다. 액세스 권한을 할당하려는 AWS 계정 옆의 확인란을 선택합니다. IAM Identity Center에 대한 관리 액세스를 설정하는 경우 관리 계정 옆의 확인란을 선택합니다.

  5. 사용자 또는 그룹 할당을 선택합니다.

  6. 1단계: 사용자 및 그룹 선택 - "AWS 계정 name"에 사용자 및 그룹 할당 페이지에서 다음을 수행합니다.

    1. 사용자 탭에서 관리 권한을 부여하려는 사용자를 선택합니다.

      결과를 필터링하려면 검색 상자에 원하는 사용자 이름을 순서대로 입력합니다.

    2. 올바른 사용자가 선택되었는지 확인한 후, 다음을 선택합니다.

  7. 2단계: 권한 세트 선택의 경우, 권한 세트를 "AWS 계정 name"에 할당 페이지의 권한 세트 아래에서 사용자와 그룹이 AWS 계정에 대해 갖는 액세스 수준을 정의할 권한 세트를 선택합니다.

  8. Next(다음)를 선택합니다.

  9. 3단계: 검토 및 제출의 경우 "AWS 계정 name"에 대한 할당 검토 및 제출 페이지에서 다음을 수행합니다.

    1. 선택한 사용자 및 권한 세트를 검토합니다.

    2. 올바른 사용자가 권한 세트에 할당되었는지 확인한 후 제출을 선택합니다.

      중요

      사용자 할당 프로세스를 완료하는 데 몇 분이 걸릴 수 있습니다. 프로세스가 성공적으로 완료될 때까지 이 페이지를 열어둡니다.

  10. 다음 중 하나에 해당하는 경우, IAM Identity Center 다중 인증(MFA)을 활성화하기 위해 사용자에게 MFA에 대한 메시지 표시에서 다음 단계를 따릅니다.

    • 기본 Identity Center 디렉터리를 ID 소스로 사용하고 있습니다.

    • AWS Managed Microsoft AD 디렉터리 또는 Active Directory의 자체 관리형 디렉터리를 ID 소스로 사용하고, RADIUS MFA를 AWS Directory Service와 함께 사용하지는 않습니다.

    참고

    외부 ID 제공업체(IdP)를 사용하는 경우, IAM Identity Center가 아닌 외부 ID 제공업체가 MFA 설정을 관리한다는 점에 유의하세요. IAM Identity Center의 MFA는 외부 ID 제공업체가 사용할 수 없습니다.

관리 사용자에 대한 계정 액세스를 설정하면 IAM Identity Center에서 해당 IAM 역할을 생성합니다. IAM Identity Center에서 제어하는 역할로 관련된 AWS 계정에 생성되며 권한 세트에 지정된 정책이 역할에 연결됩니다.