View a markdown version of this page

Menetapkan akses pengguna ke aplikasi di konsol Pusat Identitas IAM - AWS IAM Identity Center

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menetapkan akses pengguna ke aplikasi di konsol Pusat Identitas IAM

Anda dapat menetapkan pengguna akses masuk tunggal ke aplikasi SAML 2.0 di katalog aplikasi atau ke aplikasi SAML 2.0 kustom.

Pertimbangan untuk tugas kelompok:

  • Tetapkan akses langsung ke grup. Untuk membantu menyederhanakan administrasi izin akses, sebaiknya Anda menetapkan akses langsung ke grup daripada pengguna individual. Dengan grup, Anda dapat memberikan atau menolak izin ke grup pengguna, alih-alih menerapkan izin tersebut ke setiap individu. Jika pengguna pindah ke organisasi yang berbeda, Anda cukup memindahkan pengguna tersebut ke grup yang berbeda. Pengguna kemudian secara otomatis menerima izin yang diperlukan untuk organisasi baru.

  • Grup bersarang tidak didukung. Saat menetapkan akses pengguna ke aplikasi, Pusat Identitas IAM tidak mendukung pengguna yang ditambahkan ke grup bersarang. Jika pengguna ditambahkan ke grup bersarang, mereka mungkin menerima pesan “Anda tidak memiliki aplikasi apa pun” saat masuk. Penugasan harus dilakukan terhadap grup langsung yang menjadi anggotanya pengguna.

Untuk menetapkan akses pengguna atau grup ke aplikasi
penting

Untuk AWS aplikasi terkelola, Anda harus menambahkan pengguna langsung dari dalam konsol aplikasi yang relevan atau melalui API.

  1. Buka konsol Pusat Identi tas IAM.

    catatan

    Jika Anda mengelola pengguna di AWS Managed Microsoft AD, pastikan konsol Pusat Identitas IAM menggunakan Wil AWS ayah tempat AWS Managed Microsoft AD direktori Anda berada sebelum mengambil langkah berikutnya.

  2. Pilih Aplikasi.

  3. Dalam daftar aplikasi, pilih nama aplikasi yang ingin Anda tetapkan akses.

  4. Pada halaman detail aplikasi, di bagian Pengguna yang ditugaskan, pilih Tet apkan pengguna.

  5. Di kotak dialog Tet apkan pengguna, masukkan nama tampilan pengguna atau nama grup. Anda dapat menentukan beberapa pengguna atau grup dengan memilih akun yang berlaku saat mereka muncul di hasil penelusuran.

  6. Pilih Tetapkan pengguna.