Atribuir acesso de usuário ou grupo a Contas da AWS

Para atribuir acesso de usuário ou grupo a Contas da AWS

1. Abra o console do IAM Identity Center.

   nota

   Antes de passar para a etapa seguinte, confirme se o console do IAM Identity Center está usando uma das regiões em que seu diretório do AWS Managed Microsoft AD está localizado.

2. No painel de navegação, em Multi-account permissões, escolha Contas da AWS.

3. Na página Contas da AWS, uma lista de visualização em árvore da sua organização é exibida. Marque a caixa de seleção ao lado da Conta da AWS à qual você deseja atribuir acesso. Se você estiver configurando o acesso administrativo para o IAM Identity Center, marque a caixa de seleção ao lado da conta de gerenciamento.

   nota

   Você pode selecionar até 10 por Contas da AWS vez por conjunto de permissões ao atribuir acesso de login único a usuários e grupos. Para atribuir mais de 10 Contas da AWS ao mesmo conjunto de usuários e grupos, repita esse procedimento conforme necessário para as contas adicionais. Quando solicitado, selecione os mesmos usuários, grupos e conjunto de permissões.

4. Escolha Atribuir usuários ou grupos.

5. Para a Etapa 1: Selecione usuários e grupos, na página Atribuir usuários e grupos a AWS-account-name "", faça o seguinte:

   1. Na guia Usuários, selecione um ou mais usuários aos quais conceder acesso de login único.

      Para filtrar os resultados, comece a digitar o nome do usuário desejado na caixa de pesquisa.

   2. Na guia Grupos, selecione um ou mais grupos aos quais conceder acesso de login único.

      Para filtrar os resultados, comece a digitar o nome do grupo que deseja na caixa de pesquisa.

   3. Para exibir os usuários e grupos selecionados, escolha o triângulo lateral ao lado de Usuários e grupos selecionados.

   4. Depois de confirmar que os usuários e grupos corretos foram selecionados, escolha Avançar.

6. Para a Etapa 2: Selecione conjuntos de permissões, na página Atribuir conjuntos de permissões a AWS-account-name "", faça o seguinte:

   1. Selecione um ou mais conjuntos de permissões. Se necessário, você pode criar e selecionar novos conjuntos de permissões.

      • Para selecionar um ou mais conjuntos de permissões existentes, em Conjuntos de permissões, selecione os conjuntos de permissões que você deseja aplicar aos usuários e grupos selecionados na etapa anterior.

      • Para criar um ou mais novos conjuntos de permissões, escolha Criar conjunto de permissões e siga as etapas em Crie um conjunto de permissões. Depois de criar os conjuntos de permissões que você deseja aplicar, no console do IAM Identity Center, retorne a Contas da AWS e siga as instruções até chegar à Etapa 2: Selecionar conjuntos de permissões. Ao chegar a essa etapa, selecione os novos conjuntos de permissões que você criou e vá para a próxima etapa desse procedimento.

   2. Depois de confirmar que os conjuntos de permissões corretos foram selecionados, escolha Avançar.

7. Para a Etapa 3: Revisar e enviar, na página Revisar e enviar tarefas para AWS-account-name "", faça o seguinte:

   1. Analise os usuários, grupos e conjuntos de permissões selecionados.

   2. Depois de confirmar que os usuários, grupos e conjuntos de permissões corretos foram selecionados, escolha Enviar.

   Considerações

   • O processo de atribuição de usuário e grupo pode demorar alguns minutos para ser concluído. Mantenha a página aberta até que o processo seja concluído com êxito.

   • nota

     Talvez seja necessário conceder permissões a usuários ou grupos para operar na conta AWS Organizations de gerenciamento. Por ser uma conta altamente privilegiada, restrições adicionais de segurança exigem que você tenha a IAMFullAccess política ou permissões equivalentes antes de poder configurá-la. Essas restrições adicionais de segurança não são necessárias para nenhuma das contas membros da sua AWS organização.

8. Se alguma das opções a seguir se aplicar, siga as etapas em Solicite aos usuários o MFA para habilitar a MFA para o IAM Identity Center:

   • Você está usando o diretório padrão do Identity Center como sua fonte de identidade.

   • Você está usando um AWS Managed Microsoft AD diretório ou um diretório autogerenciado no Active Directory como sua fonte de identidade e não está usando o RADIUS MFA com. AWS Directory Service

   nota

   Se você estiver usando um provedor de identidades externo, observe que o IdP externo, e não o IAM Identity Center, gerencia as configurações de MFA. A MFA no IAM Identity Center não é suportada para uso externo IdPs.