在 IAM Identity Center 管理身份 - AWS IAM Identity Center
当用户位于 IAM Identity Center 时进行预置更改您的身份源

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 IAM Identity Center 管理身份

IAM Identity Center 为您的用户和组提供以下功能：

  • 创建您的用户和组。

  • 将您的用户作为成员添加到组中。

  • 为组分配 AWS 账户 和应用程序所需的访问级别。

为了管理 IAM Identity Center 存储中的用户和组，AWS 支持 Identity Center Actions 中列出的 API 操作。

当用户位于 IAM Identity Center 时进行预置

当您直接在 IAM Identity Center 中创建用户和组时，会进行自动预置。这些身份可立即用于进行分配，并由应用程序使用。有关更多信息，请参阅 用户和组预调配。

更改您的身份源

如果您希望在 AWS Managed Microsoft AD 中管理用户，您可以随时停止使用您的 Identity Center 目录，而是使用 AWS Directory Service 将 IAM Identity Center 连接到您在 Microsoft AD 中的目录。有关更多信息，请参阅 在 IAM Identity Center 和 Active Directory 之间进行更改 注意事项。

如果您希望在外部身份提供商 (IdP) 中管理用户，您可以将 IAM Identity Center 连接到您的 IdP 并启用自动预置。有关更多信息，请参阅 从 IAM Identity Center 更改为外部 IdP 注意事项。

主题