使用默认 IAM Identity Center 目录配置用户访问权限

在 IAM Identity Center 导航窗格，选择用户，然后选择添加用户。

在指定用户详细信息页面，填写以下信息：

选择下一步。此时将出现将用户添加到组页面。我们将创建一个组来分配管理权限，而不是将其直接授予 Nikki。

选择创建组。

此时将打开一个新的浏览器选项卡，以显示创建组页面。

1. 在组详细信息下的组名称中，输入组的名称。我们建议输入一个能表明组角色的组名称。在本教程中，请输入 Admin team。

2. 选择创建组。

3. 关闭组浏览器选项卡，返回添加用户浏览器选项卡

在组区域，选择刷新按钮。Admin team 组将显示在列表中。

选中 Admin team 旁边的复选框，然后选择下一步。

在查看并添加用户页面，确认以下信息：

如果需要进行更改，请选择编辑。如果所有详细信息都正确，选择添加用户。

此时将显示一条通知消息，告知您用户已添加。

在 IAM Identity Center 导航窗格的多账户权限下，选择 AWS 账户。

在 AWS 账户 页面，组织结构将显示您的组织，您的账户将以分层结构列于其下方。选中管理账户对应的复选框，然后选择分配用户或组。

此时将显示分配用户和组工作流程。它包括三个步骤：

1. 对于步骤 1：选择用户和组，选择您创建的 Admin team 组。然后选择下一步。

2. 对于步骤 2：选择权限集，选择创建权限集，以打开新的标签页，它将引导您完成创建权限集所涉及的三个子步骤。

   1. 对于步骤 1：选择权限集类型，请完成以下操作：

      • 在权限集类型中，选择预定义权限集。

      • 在预定义权限集策略中，选择 AdministratorAccess。

      选择下一步。

   2. 对于步骤 2：指定权限集详细信息，保留默认设置，并选择下一步。

      默认设置会创建一个名为 AdministratorAccess 的权限集，其会话持续时间设置为一小时。在权限集名称字段中输入新名称，即可更改权限集的名称。

   3. 对于步骤 3：查看和创建，请验证权限集类型是否使用 AWS 托管策略 AdministratorAccess。选择创建。权限集页面会显示通知，告知您权限集已创建。您可以在网络浏览器中关闭此标签页。

   在分配用户和组浏览器标签页，您仍处于步骤 2：选择权限集，您将在这里启动创建权限集工作流程。

   在权限集区域，选择刷新按钮。您创建的 AdministratorAccess 权限集将出现在列表中。选择该权限集的复选框，然后选择下一步。

3. 在步骤 3：查看并提交分配页面，确认已选择 Admin team 组和 AdministratorAccess 权限集，然后选择提交。

   页面会更新，显示一条消息，告知您正在配置 AWS 账户。等待该过程完成。

   您将返回到 AWS 账户 页面。一条通知消息会告知您，已重新预置了您的 AWS 账户，并应用了更新的权限集。

在电子邮件中，选择接受邀请链接，以接受邀请。

您将转到新用户注册页面，您可以在其中设置 Nikki 的密码。

设置 Nikki 的密码后，您将转到登录页面。输入 nikkiw，选择下一步，然后输入 Nikki 的密码，选择登录。

AWS 访问门户将打开，显示您可以访问的组织和应用程序。

选择组织，将其展开为 AWS 账户 列表，然后选择账户，以显示可以用来访问该账户中资源的角色。

每个权限集都有两种管理方法可供使用，即角色和访问密钥。

选择角色链接登录 AWS Console Home。