Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# AWS Identitas Pusat Identitas IAM di AWS Toolkit for Visual Studio
<a name="sso-credentials"></a>

AWS IAM Identity Center adalah praktik terbaik yang disarankan untuk mengelola otentikasi AWS akun Anda.

Untuk petunjuk terperinci tentang cara mengatur Pusat Identitas IAM untuk Kit Pengembangan Perangkat Lunak (SDKs) dan AWS Toolkit for Visual Studio, lihat bagian [autentikasi Pusat Identitas IAM](https://docs.aws.amazon.com/sdkref/latest/guide/access-sso.html) dari Panduan Referensi Alat *AWS SDKs dan* Alat.

## Mengautentikasi dengan IAM Identity Center dari AWS Toolkit for Visual Studio
<a name="adding-sso-profile"></a>

Untuk mengautentikasi dengan IAM Identity Center dari AWS Toolkit for Visual Studio dengan menambahkan profil IAM Identity Center ke `config` file `credentials` atau Anda, selesaikan langkah-langkah berikut.

1. Dari editor teks pilihan Anda, buka informasi AWS kredensional yang disimpan dalam file. `<hone-directory>\.aws\credentials`

1. Dari bagian `credentials file` bawah`[default]`, tambahkan template untuk profil Pusat Identitas IAM bernama. Berikut ini adalah contoh template:
**penting**  
Jangan gunakan *profil* kata saat membuat entri dalam `credential` file karena membuat konflik dengan konvensi penamaan `credential` file.  
Sertakan kata awalan `profile_` hanya saat mengonfigurasi profil bernama dalam file. `config`

   ```
   [sso-user-1]
   sso_start_url = https://example.com/start
   sso_region = us-east-2
   sso_account_id = 123456789011
   sso_role_name = readOnly
   region = us-west-2
   ```
+ **`sso_start_url`**: URL yang mengarah ke portal pengguna Pusat Identitas IAM organisasi Anda.
+ **`sso_region`**: AWS Wilayah yang berisi host portal Pusat Identitas IAM Anda. Ini bisa berbeda dari AWS Wilayah yang ditentukan nanti dalam `region` parameter default.
+ **`sso_account_id`**: ID AWS akun yang berisi peran IAM dengan izin yang ingin Anda berikan kepada pengguna Pusat Identitas IAM ini.
+ **`sso_role_name`**: Nama peran IAM yang menentukan izin pengguna saat menggunakan profil ini untuk mendapatkan kredensil melalui IAM Identity Center.
+ **`region`**: AWS Wilayah default tempat pengguna IAM Identity Center ini masuk.

**catatan**  
Anda juga dapat menambahkan profil yang diaktifkan Pusat Identitas IAM ke profil Anda AWS CLI dengan menjalankan `aws configure sso` perintah. Setelah menjalankan perintah ini, Anda memberikan nilai untuk URL awal Pusat Identitas IAM (`sso_start_url`) dan AWS Region (`region`) yang menghosting direktori IAM Identity Center.  
*Untuk informasi selengkapnya, lihat [Mengonfigurasi AWS CLI untuk AWS menggunakan Single](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-sso.html) Sign-On di Panduan Pengguna.AWS Command Line Interface *

### Masuk dengan IAM Identity Center
<a name="sso-sign-in"></a>

Saat masuk dengan profil Pusat Identitas IAM, browser default diluncurkan ke yang `sso_start_url` ditentukan di profil Anda`credential file`. Anda harus memverifikasi login IAM Identity Center Anda sebelum Anda dapat mengakses AWS sumber daya Anda di AWS Toolkit for Visual Studio. Jika kredensional Anda kedaluwarsa, Anda harus mengulangi proses koneksi untuk mendapatkan kredensi sementara yang baru.