IAM Identity Center 보안 인증 정보로 AWS 액세스 포털에 로그인합니다. - AWS IAM Identity Center

IAM Identity Center 보안 인증 정보로 AWS 액세스 포털에 로그인합니다.

AWS 액세스 포털은 IAM Identity Center 사용자에게 웹 포털을 통해 할당된 모든 AWS 계정 및 애플리케이션에 대한 Single Sign-On 액세스를 제공합니다.

다음 단계를 완료하여 IAM Identity Center 사용자가 AWS 액세스 포털에 로그인하고 AWS 계정에 액세스할 수 있는지 확인합니다.

  1. AWS Management Console에 로그인하려면 다음 중 하나를 수행합니다.

    • AWS(루트 사용자) 신규 – 루트 사용자를 선택하고 AWS 계정 이메일 주소를 입력해 계정 소유자로 로그인합니다. 다음 페이지에서 비밀번호를 입력합니다.

    • 이미 AWS (IAM 보안 인증) 사용 중 — IAM 보안 인증 정보로 로그인하여 관리자 역할을 선택합니다.

  2. IAM Identity Center 콘솔을 엽니다.

  3. 탐색 창에서 대시보드를 선택합니다.

  4. 대시보드 페이지의 설정 요약에서 AWS 액세스 포털 URL을 선택합니다.

  5. 다음 중 하나를 사용하여 로그인합니다.

    • Active Directory 또는 외부 ID 제공업체(IdP)를 ID 소스로 사용하는 경우, Active Directory 또는 IdP 사용자의 보안 인증 정보를 사용하여 로그인합니다.

    • 기본 Identity Center 디렉터리를 ID 소스로 사용하는 경우, 사용자를 생성할 때 지정한 사용자 이름과 해당 사용자에 지정한 새 암호를 사용하여 로그인합니다.

  6. 계정 탭에서 AWS 계정를 찾아 확장합니다.

  7. 사용할 수 있는 역할이 표시됩니다. 예를 들어, AdministratorAccess 권한 세트와 Billing 권한 세트가 모두 할당된 경우 해당 역할은 AWS 액세스 포탈에 표시됩니다. 세션에 사용할 IAM 역할 이름을 선택합니다.

  8. AWS Management Console로 리디렉션되면, AWS 계정의 액세스 설정을 성공적으로 완료한 것입니다.

    참고

    목록에 AWS 계정가 표시되지 않으면 사용자에게 해당 계정에 대한 권한 세트가 아직 할당되지 않았을 가능성이 높습니다. 권한 세트에 사용자를 할당하는 방법에 대한 지침은 AWS 계정에 사용자 액세스 권한을 할당합니다.을 참조하세요.

이제 IAM Identity Center 보안 인증 정보를 사용하여 로그인할 수 있음을 확인했으므로 AWS Management Console에 로그인할 때 사용한 브라우저로 전환하고 에서 루트 사용자 또는 IAM 사용자 자격 증명 정보에서 로그아웃합니다.

중요

AWS 액세스 포털에 로그인하여 관리 작업을 수행할 때 IAM 사용자 또는 루트 사용자 보안 인증 정보를 사용하는 대신 IAM Identity Center 관리 사용자의 보안 인증 정보를 사용하는 것이 좋습니다. 루트 사용자 보안 인증 정보를 보호하고 루트 사용자만 수행할 수 있는 작업을 수행하는 데 사용합니다. 다른 사용자가 계정과 애플리케이션에 액세스하고 IAM Identity Center를 관리하도록 활성화하려면 IAM Identity Center로만 권한 세트를 생성하고 할당합니다.