As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usar o Centro de Identidade do IAM

A edição Amazon Quick Enterprise se integra aos seus diretórios existentes, usando o Microsoft Active Directory ou o login único (IAM Identity Center) usando a Security Assertion Markup Language (SAML). Você pode usar AWS Identity and Access Management (IAM) para aprimorar ainda mais sua segurança ou para opções personalizadas, como a incorporação de painéis.

Na edição Quick Standard, você pode gerenciar usuários inteiramente no Quick. Se preferir, você pode integrar com seus usuários, grupos e perfis existentes no IAM.

Você pode usar as seguintes ferramentas para identidade e acesso ao Amazon Quick:

O IAM Identity Center ajuda você a criar ou conectar com segurança suas identidades de força de trabalho e gerenciar seu acesso em todas AWS as contas e aplicativos.

Antes de integrar sua conta Amazon Quick com o IAM Identity Center, configure o IAM Identity Center em sua AWS conta. Se você não configurou o IAM Identity Center em sua AWS organização, consulte Introdução no Guia do Centro de Identidade do AWS IAM usuário.

Se você desejar configurar um provedor de identidades externo com o Centro de Identidade do IAM, consulte Supported identity providers para visualizar uma lista das etapas de configuração dos provedores de identidades compatíveis.

Configure sua conta Amazon Quick com o IAM Identity Center

O IAM Identity Center ajuda você a criar ou configurar com segurança suas identidades de força de trabalho existentes e gerenciar seu acesso em todas AWS as contas e aplicativos. O IAM Identity Center é a abordagem recomendada para autenticação e autorização da força de trabalho em AWS organizações de qualquer tamanho e tipo. Para saber mais sobre o Centro de Identidade do IAM, consulte Centro de Identidade do AWS IAM.

Configure o Amazon Quick e o IAM Identity Center para que você possa se inscrever em uma nova conta Amazon Quick com uma fonte de identidade configurada pelo IAM Identity Center. Com o Centro de Identidade do IAM, você pode configurar seu provedor de identidades externo como uma fonte de identidades. Você também pode usar o IAM Identity Center como um repositório de identidades se não quiser usar um provedor de identidade terceirizado com o Amazon Quick. Os métodos de identidade não podem ser alterados após a criação da conta.

Quando você integra sua conta do Amazon Quick ao IAM Identity Center, os administradores da conta do Amazon Quick podem criar uma nova conta do Amazon Quick que automaticamente tem os grupos do provedor de identidade disponíveis. Isso simplifica o compartilhamento de ativos em grande escala no Amazon Quick.

O acesso a algumas seções do console de administração do Amazon Quick é restrito pelas permissões do IAM. A tabela a seguir resume as ações administrativas que você pode realizar no Amazon Quick com base no tipo de acesso que você escolher.

Para saber mais sobre como se inscrever em uma conta do Amazon Quick com o IAM Identity Center, consulte Inscrever-se para uma assinatura do Amazon Quick.

A tabela a seguir lista as ações do administrador e se elas exigem permissões do IAM.

Se você tiver a função de administrador do Amazon Quick, poderá realizar ações que não exijam permissões do IAM. Para realizar ações que exijam permissões do IAM, faça login no AWS Management Console como diretor do IAM com as quicksight:* permissões apropriadas. Você também pode realizar algumas ações administrativas programaticamente por meio da Amazon Quick API. Para obter uma lista das operações de API disponíveis, consulte a Amazon Quick API Reference.

Considerações