Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# AWS Credenciales de IAM
AWS Las credenciales de IAM se autentican con su AWS cuenta mediante claves de acceso almacenadas localmente.
En las siguientes secciones se describe cómo configurar las credenciales de IAM para autenticarse con su AWS cuenta desde. AWS Toolkit for Visual Studio
**importante**
Antes de configurar las credenciales de IAM para autenticarse con su AWS cuenta, tenga en cuenta lo siguiente:
Si ya configuraste las credenciales de IAM a través de otro AWS servicio (como el AWS CLI), las AWS Toolkit for Visual Studio detectará automáticamente.
AWS recomienda usar la AWS IAM Identity Center autenticación. Para obtener información adicional sobre las prácticas recomendadas de AWS IAM, consulte la sección [Prácticas recomendadas de seguridad en IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) de la Guía del *usuario de AWS Identity and Access Management*.
Para evitar riesgos de seguridad, no utilice a los usuarios de IAM para la autenticación cuando desarrolle software especialmente diseñado o trabaje con datos reales. En su lugar, utilice la federación con un proveedor de identidades como. AWS IAM Identity Center Para obtener más información, consulte [¿Qué es el IAM Identity Center?](https://docs.aws.amazon.com//singlesignon/latest/userguide/what-is.html) en la *Guía del usuario de AWS IAM Identity Center *.
## Creación de un usuario de IAM
Antes de poder configurar la AWS Toolkit for Visual Studio autenticación con su AWS cuenta, debe completar el **paso 1: Crear su usuario de IAM y el paso 2:** **incluir las claves de acceso** en el tema [Autenticar con credenciales de larga duración](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html) de la Guía de referencia *AWS SDKs y herramientas*.
**nota**
El **paso 3: actualizar el archivo de credenciales compartidas** es opcional.
Si completa el paso 3, AWS Toolkit for Visual Studio detectará automáticamente sus credenciales del. `credentials file`
Si no ha completado el paso 3, le guiará AWS Toolkit for Visual Studio por el proceso de creación de un archivo de credenciales, tal y `credentials file` como se describe en la sección [Creación de un archivo de credenciales a partir de esa AWS Toolkit for Visual Studio](https://docs.aws.amazon.com/) sección, que se encuentra más abajo.
## Creación de un archivo credentials
Para añadir un usuario o crear un `credentials file` desde el AWS Toolkit for Visual Studio:
**nota**
Cuando se agrega un nuevo perfil de usuario desde el kit de herramientas:
Si ya existe un `credentials file`, la información del nuevo usuario se añade al archivo existente.
Si el `credentials file` no existe, se crea un archivo nuevo.
1. Desde el AWS explorador, seleccione el icono **Nuevo perfil de cuenta** para abrir el cuadro de diálogo **Nuevo perfil de cuenta**.
![\[AWS Explorer interface showing services and profile selection dropdown.\]](http://docs.aws.amazon.com/es_es/toolkit-for-visual-studio/latest/user-guide/images/credentials_ui.png)
1. Rellene los campos obligatorios del cuadro de diálogo **Nuevo perfil de cuenta** y pulse el botón **Aceptar** para crear el usuario de IAM.
## Edición de las credenciales de usuario de IAM desde el kit de herramientas
Para editar las credenciales de usuario de IAM desde el kit de herramientas, siga los siguientes pasos:
1. En el menú desplegable **Credenciales** del AWS explorador, elija la credencial de usuario de IAM que desee editar.
1. Elija el icono **Editar perfil** para abrir el cuadro de diálogo **Editar perfil**.
1. En el cuadro de diálogo **Editar perfil**, complete las actualizaciones y elija el botón **Aceptar** para guardar los cambios.
Para eliminar las credenciales de usuario de IAM desde el kit de herramientas, siga los siguientes pasos:
1. En el menú desplegable **Credenciales** del AWS explorador, elija la credencial de usuario de IAM que desee eliminar.
1. Seleccione el icono **Eliminar perfil** para abrir el mensaje **Eliminar perfil**.
1. Confirme que desea eliminar el perfil para eliminarlo de su `Credentials file`.
**importante**
No es posible editar desde AWS Toolkit for Visual Studio aquellos perfiles que admiten características de acceso avanzadas, como el IAM Identity Center o la autenticación multifactor (MFA) en el cuadro de diálogo **Editar perfil**. Para realizar cambios en estos tipos de perfiles, debe editar el `credentials file` con un editor de texto.
## Edición de las credenciales de usuario de IAM desde el un editor de texto
Además de gestionar los usuarios de IAM con la AWS Toolkit for Visual Studio, puedes editarla `credential files` desde el editor de texto que prefieras. La ubicación predeterminada del `credential file` en Windows es `C:\Users\USERNAME\.aws\credentials`.
Para obtener más información sobre la ubicación y la estructura de`credential files`, consulte la sección sobre los [archivos de configuración y credenciales compartidos](https://docs.aws.amazon.com/sdkref/latest/guide/file-format.htm) de la *AWS SDKs guía de referencia sobre herramientas*.
## Creación de usuarios de IAM a partir de AWS Command Line Interface ()AWS CLI
Esta AWS CLI es otra herramienta que puede utilizar para crear un usuario de IAM en el`credentials file`, mediante el comando. `aws configure`
Para obtener información detallada sobre la creación de usuarios de IAM a partir de, AWS CLI consulte la [sección Configuración de los AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html) temas de la Guía del *AWS CLI usuario*.
El Kit de herramientas para Visual Studio admite las siguientes propiedades de configuración:
```
aws_access_key_id
aws_secret_access_key
aws_session_token
credential_process
credential_source
external_id
mfa_serial
role_arn
role_session_name
source_profile
sso_account_id
sso_region
sso_role_name
sso_start_url
```