Verwenden von IAM Identity Center - Amazon Quick Suite

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden von IAM Identity Center

   Gilt für: Enterprise Edition und Standard Edition 
   Zielgruppe: Systemadministratoren und Amazon Quick Suite-Administratoren 

Amazon Quick Suite Enterprise Edition lässt sich in Ihre vorhandenen Verzeichnisse integrieren und verwendet entweder Microsoft Active Directory oder Single Sign-On (IAM Identity Center) mithilfe von Security Assertion Markup Language (SAML). Sie können AWS Identity and Access Management (IAM) verwenden, um Ihre Sicherheit weiter zu verbessern oder für benutzerdefinierte Optionen wie das Einbetten von Dashboards.

In der Quick Suite Standard Edition können Sie Benutzer vollständig in Quick Suite verwalten. Wenn Sie möchten, können Sie in IAM eine Integration Ihrer vorhandenen Benutzer, Gruppen und Rollen herstellen.

Sie können die folgenden Tools für die Identität und den Zugriff auf Amazon Quick Suite verwenden:

Anmerkung

In den unten aufgeführten Regionen können Amazon Quick Suite-Konten das IAM Identity Center nur für die Identitäts - und Zugriffsverwaltung verwenden.

  • af-south-1 Afrika (Kapstadt)

  • ap-southeast-3 Asien-Pazifik (Jakarta)

  • eu-south-1 Europa (Mailand)

  • eu-central-2 Europa (Zürich)

IAM Identity Center hilft Ihnen dabei, die Identitäten Ihrer Mitarbeiter sicher zu erstellen oder zu verknüpfen und deren Zugriff über AWS Konten und Anwendungen hinweg zu verwalten.

Bevor Sie Ihr Amazon Quick Suite-Konto mit IAM Identity Center integrieren, richten Sie IAM Identity Center in Ihrem AWS Konto ein. Wenn Sie IAM Identity Center in Ihrer AWS Organisation noch nicht eingerichtet haben, finden Sie weitere Informationen unter Erste Schritte im AWS IAM Identity Center Benutzerhandbuch.

Wenn Sie einen externen Identitätsanbieter mit IAM Identity Center konfigurieren möchten, finden Sie unter Unterstützte Identitätsanbieter eine Liste der Konfigurationsschritte der unterstützten Identitätsanbieter.

Konfigurieren Sie Ihr Amazon Quick Suite-Konto mit IAM Identity Center

 Gilt für: Enterprise Edition 
   Zielgruppe: Systemadministratoren 

IAM Identity Center hilft Ihnen dabei, Ihre bestehenden Mitarbeiteridentitäten sicher zu erstellen oder zu konfigurieren und deren Zugriff über AWS Konten und Anwendungen hinweg zu verwalten. IAM Identity Center ist der empfohlene Ansatz für die Authentifizierung und Autorisierung von Mitarbeitern AWS für Unternehmen jeder Größe und Art. Weitere Informationen über das IAM Identity Center finden Sie unter AWS IAM Identity Center.

Konfigurieren Sie Amazon Quick Suite und IAM Identity Center, sodass Sie sich für ein neues Amazon Quick Suite-Konto mit einer für IAM Identity Center konfigurierten Identitätsquelle registrieren können. Mit IAM Identity Center können Sie Ihren externen Identitätsanbieter als Identitätsquelle konfigurieren. Sie können IAM Identity Center auch als Identitätsspeicher verwenden, wenn Sie keinen externen Identitätsanbieter mit Amazon Quick Suite verwenden möchten. Identitätsmethoden können nicht geändert werden, nachdem Ihr Konto erstellt wurde.

Wenn Sie Ihr Amazon Quick Suite-Konto mit IAM Identity Center integrieren, können Amazon Quick Suite-Kontoadministratoren ein neues Amazon Quick Suite-Konto erstellen, für das automatisch die Gruppen des Identitätsanbieters verfügbar sind. Dies vereinfacht die gemeinsame Nutzung von Ressourcen in großem Umfang in Amazon Quick Suite.

Der Zugriff auf einige Bereiche der Amazon Quick Suite-Verwaltungskonsole ist durch IAM-Berechtigungen eingeschränkt. In der folgenden Tabelle sind die Administratoraktionen zusammengefasst, die Sie in Amazon Quick Suite basierend auf dem von Ihnen ausgewählten Zugriffstyp ausführen können.

Weitere Informationen zur Registrierung eines Amazon Quick Suite-Kontos bei IAM Identity Center finden Sie unter Registrierung für ein Amazon Quick Suite-Abonnement.

Admin-Aktion IAM-Berechtigungen Berechtigungen für die Amazon Quick Suite-Administratorrolle

Assets verwalten

Ja

Nein

Sicherheit und Berechtigungen

Ja

Nein

Verwalten von VPC-Verbindungen

Ja

Nein

KMS-Schlüssel

Ja

Nein

Kontoeinstellungen

Ja

Nein

Anpassung des Kontos

Nein

Ja

Verwalten von Benutzern

Ja (IAM Identity Center-Benutzer)

Ja (Amazon Quick Suite- und IAM-Benutzer)

Ihre Abonnements

Nein

Ja

Einstellungen für Mobilgeräte

Nein

Ja

Domains und Einbettung

Nein

Ja

SPICE-Kapazität

Nein

Ja

Die mobile Amazon Quick Suite-App wird nicht mit Amazon Quick Suite-Konten unterstützt, die in IAM Identity Center integriert sind.

Überlegungen

Durch die folgenden Aktionen wird Amazon Quick Suite-Benutzern dauerhaft die Möglichkeit genommen, sich bei Amazon Quick Suite anzumelden. Amazon Quick Suite empfiehlt Benutzern von Amazon Quick Suite nicht, diese Aktionen durchzuführen.

  • Deaktivierung oder Löschung der Amazon Quick Suite-Anwendung in der IAM Identity Center-Konsole. Wenn Sie Ihr Amazon Quick Suite-Konto löschen möchten, finden Sie weitere Informationen unter Ihr Amazon Quick Suite-Konto schließen.

  • Migrieren Sie das Amazon Quick Suite-Konto, das Ihre IAM Identity Center-Konfiguration enthält, zu einer AWS Organisation, die nicht die IAM Identity Center-Instance enthält, für die Ihr Amazon Quick Suite-Konto konfiguriert ist.

  • Löschen der IAM Identity Center-Instance, die für Ihr Amazon Quick Suite-Konto konfiguriert ist.

  • Bearbeiten der IAM Identity Center-Anwendungsattribute, z. B. des Attributs Zuweisung erforderlich.