本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 连接 Active Directory 或其他 IdP 并指定用户
<a name="setup-connect-IdP-createuser"></a>

如果您已经在使用 Active Directory 或外部身份提供商（IdP），则以下主题可帮助您将目录连接到 IAM Identity Center。

您可以将 AWS Managed Microsoft AD 目录、Active Directory 中的自管理目录或外部 IdP 与 IAM 身份中心连接起来。如果您计划连接 Active Directory 中的 AWS Managed Microsoft AD 目录或自管理目录，请确保您的 Active Directory 配置满足中的[Active Directory 或外部 IdP](setup-IdCPrereqs.md#setup-prereq-AD-externalIdP)先决条件。

**注意**  
强烈建议您启用多重验证，这是最佳安全实践。如果您计划连接 Active Directory 中的 AWS Managed Microsoft AD 目录或自管理目录，但未将 RADIUS MFA AWS Directory Service与一起使用，请在 IAM 身份中心启用 MFA。如果您计划使用外部身份提供者，请注意由外部 IdP（而不是 IAM Identity Center）管理 MFA 设置。外部不支持使用 IAM 身份中心中的 MFA。 IdPs有关更多信息，请参阅*AWS IAM Identity Center 用户指南*中的[启用 MFA](https://docs.aws.amazon.com/singlesignon/latest/userguide/mfa-enable-how-to.html)。

**AWS Managed Microsoft AD**

1. 查看[连接到 Microsoft Active Directory](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-ad.html) 中的指导。

1. 按照 [Connect 中的步骤将目录连接 AWS Managed Microsoft AD 到 IAM 身份中心](https://docs.aws.amazon.com/singlesignon/latest/userguide/connectawsad.html)。

1. 配置 Active Directory 以将您要向其授予管理权限的用户同步到 IAM Identity Center。有关更多信息，请参阅[将管理用户同步到 IAM Identity Center 中](https://docs.aws.amazon.com/singlesignon/latest/userguide/get-started-connect-id-source-ad-idp-specify-user.html#sync-admin-user-from-ad)。

**Active Directory 中的自托管式目录**

1. 查看[连接到 Microsoft Active Directory](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-ad.html) 中的指导。

1. 按照[将 Active Directory 中的自托管式目录连接到 IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/connectonpremad.html) 中的步骤进行操作。

1. 配置 Active Directory 以将您要向其授予管理权限的用户同步到 IAM Identity Center。有关更多信息，请参阅[将管理用户同步到 IAM Identity Center 中](https://docs.aws.amazon.com/singlesignon/latest/userguide/get-started-connect-id-source-ad-idp-specify-user.html#sync-admin-user-from-ad)。

**外部 IdP**

1. 查看[连接到外部身份提供商](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-idp.html)中的指导。

1. 按照[如何连接到外部身份提供商](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-idp.html#how-to-connect-idp)中的步骤进行操作。

1. 

   配置您的 IdP 以将用户预置到 IAM Identity Center 中。
**注意**  
在设置所有人力身份的基于组的自动预置（从 IdP 到 IAM Identity Center）之前，我们建议您将要向其授予管理权限的一个用户同步到 IAM Identity Center 中。

## 将管理用户同步到 IAM Identity Center 中
<a name="sync-admin-user-from-ad"></a>

将您的目录连接到 IAM Identity Center 后，您可以指定要向其授予管理权限的用户，然后将该用户从您的目录同步到 IAM Identity Center 中。

1. 打开 [IAM Identity Center 控制台](https://console.aws.amazon.com/singlesignon)。

1. 选择**设置**。

1. 在**设置**页面上，选择**身份源**选项卡，从中选择**操作**，然后选择**管理同步**。

1. 在**管理同步**页面上，选择**用户**选项卡，然后选择**添加用户和组**。

1. 在**用户**选项卡的**用户**项下，输入确切的用户名并选择**添加**。

1. 在**已添加用户和组**项下，执行以下操作：

   1. 确认已指定您要向其授予管理权限的用户。

   1. 选中该用户名左边的复选框。

   1. 选择**提交**。

1. 在**管理同步**页面中，您指定的用户将显示在**同步范围内的用户**列表中。

1. 在导航窗格中，选择 **Users**（用户）。

1. 在**用户**页面上，您指定的用户可能需要一些时间才会出现在列表中。选择刷新图标以更新用户列表。

此时，您的用户无权访问管理账户。您可以通过创建管理权限集并将用户分配给该权限集来设置对此账户的管理访问权限。

**下一步：** [步骤 3：创建管理权限集](setup-createadminperms.md)