Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Manajemen identitas dan akses untuk Pusat Identitas IAM
Akses ke Pusat Identitas IAM memerlukan kredenSIAL yang AWS dapat digunakan untuk mengotentikasi permintaan Anda. KredenSIAL tersebut harus memiliki izin untuk mengakses AWS sumber daya, seperti aplikasi ter AWS kelola.
Otentikasi AWS ke portal akses dikendalikan oleh direktori yang telah Anda sambungkan ke Pusat Identitas IAM. Namun, otorisasi untuk Akun AWS yang tersedia bagi pengguna dari dalam portal AWS akses ditentukan oleh dua faktor:
-
Siapa yang telah diberi akses ke mereka Akun AWS di konsol Pusat Identitas IAM. Untuk informasi selengkapnya, lihat Akses masuk tunggal ke Akun AWS.
-
Tingkat izin apa yang telah diberikan kepada pengguna di konsol Pusat Identitas IAM untuk memungkinkan mereka mengakses yang sesuai ke mereka Akun AWS. Untuk informasi selengkapnya, lihat Membuat, mengelola, dan menghapus set izin.
Bagian berikut menjelaskan bagaimana Anda sebagai administrator dapat mengontrol akses ke konsol Pusat Identitas IAM atau dapat mendelegasikan akses administratif untuk tugas sehari-hari dari konsol Pusat Identitas IAM.
Autentikasi
Pelajari cara mengakses AWS menggunakan identitas https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html IAM.
Kontrol akses
Anda dapat memiliki kredentif yang valid untuk mengotentikasi permintaan Anda, tetapi kecuali Anda memiliki izin, Anda tidak dapat membuat atau mengakses sumber daya Pusat Identitas IAM. Misalnya, Anda harus memiliki izin untuk membuat direktori yang terhubung ke Pusat Identitas IAM.
catatan
Jika instance Pusat Identitas IAM dikonfigurasi dengan kunci KMS yang dikelola pelanggan, administrator Pusat Identitas IAM Anda dan aktor lain yang memerlukan akses ke kunci KMS akan memerlukan izin tambahan. Lihat Menerapkan kunci KMS yang dikelola pelanggan di AWS IAM Identity Center.
Bagian berikut menjelaskan cara mengelola izin untuk Pusat Identitas IAM. Anda sebaiknya membaca gambaran umum terlebih dahulu.
