View a markdown version of this page

Configuration AWS Centre d'identité IAM pour Amazon DataZone - Amazon DataZone

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration AWS Centre d'identité IAM pour Amazon DataZone

Note

AWS Identity Center doit être activé dans la même AWS région que votre DataZone domaine Amazon. À l'heure actuelle, AWS Identity Center ne peut être activé que dans une seule AWS région.

Vous pouvez accéder au portail de DataZone données Amazon à l'aide de vos informations d'identification unique (SSO) ou AWS de vos informations d'identification. Suivez les instructions de cette section pour configurer AWS IAM Identity Center pour Amazon DataZone. Pour plus d'informations sur l'utilisation d'Amazon DataZone avec vos AWS informations d'identification, consultezConfigurer les autorisations IAM requises pour utiliser la console de DataZone gestion Amazon.

Vous pouvez ignorer les procédures décrites dans cette section si AWS IAM Identity Center (successeur de AWS Single Sign-On) est déjà activé et configuré dans la AWS région où vous souhaitez créer votre DataZone domaine Amazon.

Suivez la procédure suivante pour activer AWS IAM Identity Center (successeur de AWS Single Sign-On).

  1. Pour activer AWS IAM Identity Center, vous devez vous connecter à la console de AWS gestion à l'aide des informations d'identification du compte de gestion de votre AWS organisation. Vous ne pouvez pas activer IAM Identity Center lorsque vous êtes connecté à l'aide des informations d'identification d'un compte membre de l' AWS organisation. Pour plus d'informations, consultez la section Création et gestion d'une organisation dans le Guide de l'utilisateur AWS des organisations.

  2. Ouvrez la console AWS IAM Identity Center (successeur de AWS Single Sign-On) et utilisez le sélecteur de région dans la barre de navigation supérieure pour choisir la AWS région dans laquelle vous souhaitez créer votre domaine Amazon DataZone .

  3. Sélectionnez Activer.

  4. Choisissez votre source d'identité.

    Par défaut, vous disposez d'une boutique IAM Identity Center pour une gestion rapide et facile des utilisateurs. Vous pouvez éventuellement connecter un fournisseur d'identité externe à la place. Dans cette procédure, nous utilisons le magasin IAM Identity Center par défaut.

    Pour plus d'informations, consultez la section Choisissez votre source d'identité.

  5. Dans le volet de navigation d'IAM Identity Center, choisissez Groups, puis Create group. Entrez le nom du groupe et choisissez Créer.

  6. Dans le volet de navigation d'IAM Identity Center, sélectionnez Utilisateurs.

  7. Sur l'écran Ajouter un utilisateur, entrez les informations requises et choisissez Envoyer un e-mail à l'utilisateur avec les instructions de configuration du mot de passe. L'utilisateur devrait recevoir un e-mail concernant les prochaines étapes de configuration.

  8. Choisissez Suivant : Groupes, choisissez le groupe de votre choix, puis choisissez Ajouter un utilisateur. Les utilisateurs devraient recevoir un e-mail les invitant à utiliser le SSO. Dans cet e-mail, ils doivent choisir Accepter l'invitation et définir le mot de passe.

Après avoir créé votre DataZone domaine Amazon, vous pouvez activer AWS Identity Center pour Amazon DataZone et donner accès à vos utilisateurs et groupes SSO. Pour de plus amples informations, veuillez consulter Activer IAM Identity Center pour Amazon DataZone.