Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Associazione o annullamento dell'associazione dell'istanza del Centro identità IAM
In Amazon S3 Access Grants, puoi associare l' AWS IAM Identity Center istanza della tua directory di identità aziendale a un'istanza S3 Access Grants. Dopo averlo fatto, puoi creare concessioni di accesso per gli utenti e i gruppi della tua directory aziendale, oltre agli utenti e ai ruoli AWS Identity and Access Management (IAM).
Se non desideri più creare concessioni di accesso per gli utenti e i gruppi della tua directory aziendale, puoi annullare l'associazione dell'istanza del Centro identità IAM dall'istanza S3 Access Grants.
Puoi associare o dissociare un'istanza di IAM Identity Center utilizzando la console Amazon S3, AWS Command Line Interface la AWS CLI(), l'API REST di Amazon S3 e la. AWS SDKs
Prima di associare l'istanza del Centro identità IAM all'istanza S3 Access Grants, devi aggiungere la directory di identità aziendale al Centro identità IAM. Per ulteriori informazioni, consulta S3 Access Grants e identità delle directory aziendali.
Per associare un'istanza S3 Access Grants a un'istanza del Centro identità IAM
Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/
-
Nel pannello di navigazione a sinistra, scegli Access Grants.
-
Nella pagina S3 Access Grants, scegli la regione che contiene l'istanza S3 Access Grants con cui vuoi lavorare.
-
Scegli Visualizza dettagli per l'istanza.
-
Nella pagina dei dettagli, nella sezione Centro identità IAM, scegli di aggiungere un'istanza del Centro identità IAM o di annullare la registrazione di un'istanza del Centro identità IAM già associata.
Per installare AWS CLI, vedere Installazione di AWS CLI nella Guida per l'AWS Command Line Interface utente.
Per utilizzare il seguente comando di esempio, sostituisci
con le tue informazioni.user input
placeholders
Esempio – Associa un'istanza S3 Access Grants a un'istanza del Centro identità IAM
aws s3control associate-access-grants-identity-center \ --account-id
111122223333
\ --identity-center-arn arn:aws:sso:::instance/ssoins-1234a567bb89012c
\ --profileaccess-grants-profile
\ --regioneu-central-1
// No response body
Esempio – Annulla associazione di un'istanza S3 Access Grants da un'istanza del Centro identità IAM
aws s3control dissociate-access-grants-identity-center \ --account-id
111122223333
\ --profileaccess-grants-profile
\ --regioneu-central-1
// No response body
Per informazioni sul supporto REST API di Amazon S3 per la gestione dell'associazione tra un'istanza del Centro identità IAM e un'istanza S3 Access Grants, consulta le sezioni seguenti nella Documentazione di riferimento delle API di Amazon Simple Storage Service: