教學課程：使用 IAM Identity Center 在 中執行 Amazon S3 命令 AWS CLI

請遵循 AWS IAM Identity Center 使用者指南的入門說明。此程序可以啟動 IAM Identity Center、建立管理使用者，並新增適當的最低權限許可集。

結束入口網站並再次登入，以查看 AWS 帳戶或 Administrator 的程式設計存取詳細資訊和選項PowerUserAccess。在使用 SDK 時選取 PowerUserAccess。

AWS 透過您的身分提供者的入口網站登入 。如果您的雲端管理員已授予您 PowerUserAccess（開發人員） 許可，您會看到您有權存取 AWS 帳戶 的 和許可集。您會在許可集名稱旁，看到使用該許可集手動或以程式設計方式存取帳戶的選項。

若您自訂實作，可能會產生不同體驗，例如不同的許可集名稱。若您不確定要使用哪個許可集，請聯絡您的 IT 團隊尋求協助。

AWS 透過您的 AWS 存取入口網站登入 。如果您的雲端管理員已授予您 PowerUserAccess（開發人員） 許可，您會看到您有權存取 AWS 帳戶 的 和許可集。您會在許可集名稱旁，看到使用該許可集手動或以程式設計方式存取帳戶的選項。

請聯絡您的 IT 團隊尋求協助。

config 檔案的 sso-session區段會用來將用於取得 SSO 存取權杖的組態變數分組，然後可用來取得 AWS 登入資料。使用下列的設定：

您可以定義 sso-session區段，並將其與設定檔建立關聯。sso_region 和 sso_start_url設定必須在 sso-session區段中設定。一般而言，sso_account_id 和 sso_role_name 必須在 profile 區段中設定，以讓開發套件請求 SSO 憑證。

下列範例會將開發套件設定為請求 SSO憑認證，並支援自動字符重新整理：

$ aws configure sso
SSO session name (Recommended): my-sso
SSO start URL [None]: https://my-sso-portal.awsapps.com/start
SSO region [None]: us-east-1
SSO registration scopes [None]: sso:account:access

根據預設， 會從 2.22.0 版 AWS CLI 開始使用 Code Exchange (PKCE) 授權的驗證金鑰，且必須在具有瀏覽器的裝置上使用。若要繼續使用裝置授權，請附加 --use-device-code選項。

$ aws configure sso --use-device-code

config 檔案的 sso-session區段會用來將用於取得 SSO 存取權杖的組態變數分組，然後可用來取得 AWS 登入資料。使用下列的設定：

定義 sso-session 區段並將其與設定檔相關聯。sso_region 和 sso_start_url 必須在 sso-session 區段內設定。一般而言，sso_account_id 和 sso_role_name 必須在 profile 區段中設定，以讓開發套件請求 SSO 憑證。

下列範例會將開發套件設定為請求 SSO憑認證，並支援自動字符重新整理：

[profile my-dev-profile]
sso_session = my-sso
sso_account_id = 111122223333
sso_role_name = SampleRole

[sso-session my-sso]
sso_region = us-east-1
sso_start_url = https://my-sso-portal.awsapps.com/start
sso_registration_scopes = sso:account:access

身分驗證字符會以基於工作階段名稱的檔案名稱快取至 ~/.aws/sso/cache 目錄下的磁碟。