Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Elija un modo de autenticación para Amazon EMR Studio
EMR Studio admite dos modos de autenticación: el modo de autenticación de IAM y el modo de autenticación de IAM Identity Center. El modo IAM usa AWS Identity and Access Management (IAM), mientras que el modo IAM Identity Center usa. AWS IAM Identity Center Cuando crea un EMR Studio, debe elegir el modo de autenticación para todos los usuarios de ese estudio. Para obtener más información sobre los distintos modos de autenticación, consulte Autenticación e inicio de sesión de los usuarios.
Utilice la siguiente tabla para elegir un modo de autenticación para EMR Studio.
| En caso de que... | Recomendamos... |
|---|---|
| Ya esté familiarizado con la autenticación o la federación de IAM o la haya configurado anteriormente |
Modo de autenticación de IAM, que ofrece los siguientes beneficios:
|
| AWS ¿Es nuevo en Amazon EMR? |
Modo de autenticación de IAM Identity Center, que ofrece las siguientes características:
|
Configuración del modo de autenticación de IAM para Amazon EMR Studio
Con el modo de autenticación de IAM, puede utilizar la autenticación de IAM o la federación de IAM. La autenticación de IAM le permite administrar las identidades de IAM, como los usuarios, los grupos y los roles de IAM. Concede acceso a los usuarios a un estudio con políticas de permisos de IAM y el control de acceso basado en atributos (ABAC). La federación de IAM te permite establecer la confianza entre un proveedor de identidades (IdP) externo y AWS gestionar las identidades de los usuarios a través de tu IdP.
nota
Si ya usas IAM para controlar el acceso a AWS los recursos o si ya has configurado tu proveedor de identidad (IdP) para IAM, consulta para configurar los permisos de usuario Permisos de usuario para el modo de autenticación de IAM al usar el modo de autenticación de IAM para EMR Studio.
Uso de la federación de IAM para Amazon EMR Studio
Para usar la federación de IAM para EMR Studio, debes crear una relación de confianza entre tu proveedor de identidad (IdP) Cuenta de AWS y permitir que los usuarios federados accedan a. Consola de administración de AWS Los pasos que debe seguir para crear esta relación de confianza varían según el estándar de federación de su IdP.
En general, debe completar las siguientes tareas para configurar la federación con un IdP externo. Para obtener instrucciones completas, consulte Habilitar usuarios federados de SAML 2.0 para acceder a la Consola de administración de AWS y Habilitar el acceso de un agente de identidades personalizado a la Consola de administración de AWS en la Guía del usuario de AWS Identity and Access Management .
-
Recopile información de su IdP. Por lo general, esto implica generar un documento de metadatos para validar las solicitudes de autenticación SAML de su IdP.
-
Cree una entidad de IAM del proveedor de identidades para almacenar información sobre su IdP. Para obtener instrucciones, consulte Creación de proveedores de identidades de IAM.
-
Cree uno o varios roles de IAM para su IdP. EMR Studio asigna un rol a un usuario federado al iniciar sesión. El rol permite al proveedor de identidades solicitar credenciales de seguridad temporales para obtener acceso a AWS. Para obtener instrucciones, consulte Creación de un rol para un proveedor de identidades de terceros (federación). Las políticas de permisos que asigne al rol determinan lo que los usuarios federados pueden hacer en AWS y dentro de un EMR Studio. Para obtener más información, consulte Permisos de usuario para el modo de autenticación de IAM.
-
(Para los proveedores de SAML) Complete la confianza de SAML configurando su IdP con información sobre las funciones que desea que asuman los usuarios federados AWS y las funciones que desea que asuman. Este proceso de configuración crea confianza entre las partes interesadas entre su IdP y. AWS Para obtener más información, consulte Configuración de una relación de confianza para usuario autenticado y agregación de notificaciones en el proveedor de identidades SAML 2.0.
Para configurar un EMR Studio como una aplicación SAML en el portal de su IdP
Puede configurar un EMR Studio concreto como aplicación SAML mediante un enlace directo al estudio. Esto permite que los usuarios inicien sesión en su portal de IdP y lancen un estudio específico en lugar de tener que navegar por la consola de Amazon EMR.
-
Utilice el siguiente formato para configurar un enlace directo a su EMR Studio como URL de destino tras la verificación de la aserción de SAML.
https://console.aws.amazon.com/emr/home?region=<aws-region>#studio/<your-studio-id>/start
Configuración del modo de autenticación de IAM Identity Center para Amazon EMR Studio
Para prepararte AWS IAM Identity Center para EMR Studio, debes configurar tu fuente de identidad y aprovisionar usuarios y grupos. El aprovisionamiento es el proceso de poner la información de usuarios y grupos a disposición de IAM Identity Center y de las aplicaciones que utilizan IAM Identity Center. Para obtener más información, consulte Aprovisionamiento de usuarios y grupos.
EMR Studio admite el uso de los siguientes proveedores de identidades para IAM Identity Center:
-
AWS Managed Microsoft AD y Active Directory autogestionado: para obtener más información, consulte Conectarse a su directorio de Microsoft AD.
-
SAML-based proveedores: para ver una lista completa, consulta Proveedores de identidades compatibles.
-
El directorio de IAM Identity Center: para obtener más información, consulte Administrar identidades en IAM Identity Center.
Para configurar IAM Identity Center para EMR Studio
-
Para configurar IAM Identity Center para EMR Studio, necesita lo siguiente:
-
Una cuenta de administración en tu AWS organización si usas varias cuentas en tu organización.
nota
Solo debe usar su cuenta de administración para habilitar IAM Identity Center y aprovisionar usuarios y grupos. Tras configurar IAM Identity Center, utilice una cuenta de miembro para crear un EMR Studio y asignar usuarios y grupos. Para obtener más información sobre AWS la terminología, consulte AWS Organizations Terminología y conceptos.
-
Si habilitaste IAM Identity Center antes del 25 de noviembre de 2019, es posible que tengas que habilitar las aplicaciones que usan IAM Identity Center en las cuentas de tu AWS organización. Para obtener más información, consulta Cómo habilitar las Center-integrated aplicaciones de identidad de IAM en las cuentas. AWS
-
Asegúrese de que los requisitos previos figuren en la página Requisitos previos de IAM Identity Center.
-
-
Siga las instrucciones de Habilitar el centro de identidad de IAM para habilitar el centro de identidad de IAM en el Región de AWS lugar donde desea crear el EMR Studio.
-
Conecte IAM Identity Center con su proveedor de identidades y aprovisione los usuarios y grupos que desee asignar al estudio.
Si usa… Haga lo siguiente... Un directorio de Microsoft AD -
Siga las instrucciones de Conéctese a su directorio de Microsoft AD para conectar su Active Directory o directorio autogestionado mediante. AWS Managed Microsoft AD Directory Service
-
Para aprovisionar usuarios y grupos para IAM Identity Center, puede sincronizar los datos de identidades de su AD de origen con IAM Identity Center. Puede sincronizar las identidades de su AD de origen de muchas maneras. Una forma es asignar usuarios o grupos de AD a una cuenta de AWS de su organización. Para obtener instrucciones, consulte Inicio de sesión único.
La sincronización puede tardar hasta dos horas. Una vez que complete este paso, los usuarios y grupos sincronizados aparecerán en su almacén de identidades.
nota
Los usuarios y los grupos no aparecen en su almacén de identidades hasta que sincronice la información de usuarios y grupos o utilice el aprovisionamiento de usuarios justo a tiempo (JIT). Para obtener más información, consulte Aprovisionamiento cuando los usuarios provienen de Active Directory.
-
(Opcional) Tras sincronizar los usuarios y grupos de AD, puedes quitarles el acceso a la AWS cuenta que configuraste en el paso anterior. Para obtener instrucciones, consulte Eliminar el acceso de los usuarios.
Un proveedor de identidades externo Siga las instrucciones de Conectarse a su proveedor de identidades externo. El directorio de IAM Identity Center Al crear usuarios y grupos en IAM Identity Center, el aprovisionamiento es automático. Para obtener más información, consulte Administrar identidades en el IAM Identity Center. -
Ahora puede asignar usuarios y grupos de su almacén de identidades a un EMR Studio. Para obtener instrucciones, consulte Asignar un usuario o grupo a un EMR Studio.
