使用配置工具身份验证 AWS

如果您尚未这样做，请 AWS Tools for PowerShell 根据您的操作系统 PowerShell 和环境打开并安装相应的，包括常用 cmdlet。有关如何执行此操作的信息，请参阅 安装 AWS Tools for PowerShell。

例如，如果在 Windows PowerShell 上安装模块化版本的工具，则很可能会运行类似于以下内容的命令：

Install-Module -Name AWS.Tools.Installer
Install-AWSToolsModule AWS.Tools.Common

运行以下命令。将示例属性值替换为您的 IAM 身份中心配置中的值。有关这些属性以及如何找到它们的信息，请参阅《软件开发工具包和工具参考指南》中的 IAM I AWS d entity Center 凭证提供商设置。

$params = @{
  ProfileName = 'my-sso-profile'
  AccountId = '111122223333'
  RoleName = 'SamplePermissionSet'
  SessionName = 'my-sso-session'
  StartUrl = 'https://provided-domain.awsapps.com/start'
  SSORegion = 'us-west-2'
  RegistrationScopes = 'sso:account:access'
};
Initialize-AWSSSOConfiguration @params

或者，你可以简单地使用 cmdlet 本身Initialize-AWSSSOConfiguration，而且 “工具” PowerShell 会提示你输入属性值。

某些属性值的注意事项：

此时，共享 AWS config文件包含一个名为的配置文件，其中my-sso-profile包含一组配置值，可以从的工具中引用这些值 PowerShell。要查找此文件的位置，请参阅《AWS SDK 和工具参考指南》中的共享文件的位置。

Tools for PowerShell 使用配置文件的 SSO 令牌提供者在向发送请求之前获取凭证。 AWS该sso_role_name值是与 IAM Identity Center 权限集关联的 IAM 角色，应允许访问您的应用程序中 AWS 服务 使用的权限。

以下示例显示了使用上面显示的命令创建的配置文件。在您的实际配置文件中，某些属性值及其顺序可能有所不同。配置文件的sso-session属性是指名为的部分my-sso-session，其中包含用于启动 AWS 访问门户会话的设置。

[profile my-sso-profile]
sso_account_id=111122223333
sso_role_name=SamplePermissionSet
sso_session=my-sso-session

[sso-session my-sso-session]
sso_region=us-west-2
sso_registration_scopes=sso:account:access
sso_start_url=https://provided-domain.awsapps.com/start/

如果您已经有一个活跃的 AWS 访问门户会话，则工具会 PowerShell 通知您您已经登录。

如果不是这样，则工具会 PowerShell 尝试在您的默认 Web 浏览器中自动打开 SSO 授权页面。按照浏览器中的提示进行操作，其中可能包括 SSO 授权码、用户名和密码以及访问 AWS IAM Identity Center 帐户和权限集的权限。

的工具会 PowerShell 通知您 SSO 登录已成功。