Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Crea un Account AWS
Il programma AMS richiede il provisioning di un nuovo account Amazon Web Services (AWS). Le istruzioni dettagliate sono disponibili nel seguente video: Come posso creare e attivare un nuovo account Amazon Web Services?
Iscriviti a un Account AWS
Se non ne hai uno Account AWS, completa i seguenti passaggi per crearne uno.
Per iscriverti a un Account AWS
Apri la https://portal.aws.amazon.com/billing/registrazione.
Segui le istruzioni online.
Nel corso della procedura di registrazione riceverai una telefonata o un messaggio di testo e ti verrà chiesto di inserire un codice di verifica attraverso la tastiera del telefono.
Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come best practice di sicurezza, assegna l'accesso amministrativo a un utente e utilizza solo l'utente root per eseguire attività che richiedono l'accesso di un utente root.
AWS ti invia un'email di conferma dopo il completamento della procedura di registrazione. In qualsiasi momento, puoi visualizzare l'attività corrente del tuo account e gestirlo accedendo a https://aws.amazon.com/
Crea un utente con accesso amministrativo
Dopo esserti registrato Account AWS, proteggi Utente root dell'account AWS AWS IAM Identity Center, abilita e crea un utente amministrativo in modo da non utilizzare l'utente root per le attività quotidiane.
Proteggi i tuoi Utente root dell'account AWS
-
Accedi Console di gestione AWS
come proprietario dell'account scegliendo Utente root e inserendo il tuo indirizzo Account AWS email. Nella pagina successiva, inserisci la password. Per informazioni sull'accesso utilizzando un utente root, consulta la pagina Signing in as the root user della Guida per l'utente di Accedi ad AWS .
-
Abilita l'autenticazione a più fattori (MFA) per l'utente root.
Per istruzioni, consulta Abilitare un dispositivo MFA virtuale per l'utente Account AWS root (console) nella Guida per l'utente IAM.
Crea un utente con accesso amministrativo
-
Abilita Centro identità IAM.
Per istruzioni, consulta Abilitazione di AWS IAM Identity Center nella Guida per l'utente di AWS IAM Identity Center .
-
In IAM Identity Center, assegna l'accesso amministrativo a un utente.
Per un tutorial sull'utilizzo di IAM Identity Center directory come fonte di identità, consulta Configurare l'accesso utente con l'impostazione predefinita IAM Identity Center directory nella Guida per l'AWS IAM Identity Center utente.
Accesso come utente amministratore
-
Per accedere con l'utente IAM Identity Center, utilizza l'URL di accesso che è stato inviato al tuo indirizzo e-mail quando hai creato l'utente IAM Identity Center.
Per informazioni sull'accesso utilizzando un utente IAM Identity Center, consulta AWS Accedere al portale di accesso nella Guida per l'Accedi ad AWS utente.
Assegna l'accesso a ulteriori utenti
-
In IAM Identity Center, crea un set di autorizzazioni conforme alla best practice dell'applicazione di autorizzazioni con il privilegio minimo.
Segui le istruzioni riportate nella pagina Creazione di un set di autorizzazioni nella Guida per l'utente di AWS IAM Identity Center .
-
Assegna al gruppo prima gli utenti e poi l'accesso con autenticazione unica (Single Sign-On).
Per istruzioni, consulta Aggiungere gruppi nella Guida per l'utente di AWS IAM Identity Center .
Nota
Se hai già un account, puoi andare alla pagina dei AWS prezzi
Se prevedi di collegare il tuo nuovo account a un conto di pagamento ai fini della fatturazione consolidata, non è necessario inserire le informazioni sul metodo di pagamento quando richiesto. Invece, una volta raggiunta la schermata per inserire i dati della carta di credito, è sufficiente allontanarsi. Avrai bisogno dell'indirizzo e-mail associato all'account di pagamento per inviare una richiesta di billing/linked account consolidato, descritta nella sezione successiva.
Importante
È fondamentale assicurarsi che un indirizzo e-mail e un numero di telefono siano associati all'account in modo da ricevere risposte a potenziali incidenti di sicurezza. Il numero di telefono e l'indirizzo e-mail dell'account non possono essere modificati senza reimpostare la password dell'account, il che rappresenta un impegno importante per un account root AMS. Per garantire che questi valori siano stabili, è fondamentale selezionare informazioni di contatto non associate a singoli individui, che possono cambiare. Scegli un alias email che possa puntare a un gruppo. Segui la stessa procedura consigliata per la selezione di un numero di telefono: scegli un numero che possa indirizzare a un gruppo o a un numero di proprietà dell'azienda e non a un individuo.
