Comece com tarefas comuns no IAM Identity Center - AWS IAM Identity Center

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Comece com tarefas comuns no IAM Identity Center

Se você for um novo usuário do IAM Identity Center, o fluxo de trabalho básico para começar a usar o serviço é:

  1. Entre no console da sua conta de gerenciamento se estiver usando uma instância organizacional do IAM Identity Center ou Conta da AWS se estiver usando uma instância de conta do IAM Identity Center e navegue até o console do IAM Identity Center.

  2. Selecione sua fonte de identidade no console do IAM Identity Center. Você pode conectar sua fonte de identidade existente, como um provedor de identidade externo ou o Active Directory. IAMO Identity Center também fornece um diretório por padrão que você pode usar para configurar o acesso do usuário.

  3. Para instâncias de organização, atribua acesso de usuário a Contas da AWS selecionando as contas da organização e depois os usuários ou grupos no seu diretório e as permissões que você deseja conceder a eles.

  4. Conceda aos usuários acesso a aplicações da seguinte maneira:

    1. Configure aplicativos SAML 2.0 gerenciados pelo cliente escolhendo um dos aplicativos pré-integrados do catálogo de aplicativos ou adicionando seu próprio aplicativo SAML 2.0.

    2. Configure as propriedades da aplicação.

    3. Atribua aos usuários acesso à aplicação. Recomendamos que você atribua acesso aos usuários por meio da associação a um grupo, em vez de adicionar permissões de usuário individuais. Com grupos, você pode conceder ou negar permissões para grupos de usuários, em vez de ter de aplicar essas permissões a cada indivíduo. Se um usuário se mudar para uma organização diferente, basta mover esse usuário para um grupo diferente. Em seguida, o usuário recebe automaticamente as permissões necessárias para a nova organização.

  5. Se você estiver usando o diretório padrão do IAM Identity Center, diga aos seus usuários como entrar no portal de AWS acesso. Novos usuários no IAM Identity Center devem ativar suas credenciais de usuário antes que possam ser usados para entrar no portal de AWS acesso. Para obter mais informações, consulte Entrar no portal de AWS acesso no Guia do Início de Sessão da AWS usuário

Os tópicos desta seção ajudam você a se familiarizar com as tarefas comuns executadas após a conclusão da configuração inicial do IAM Identity Center.

Se você ainda não ativou o IAM Identity Center, consulteHabilitando AWS IAM Identity Center.