View a markdown version of this page

Creazione di collegamenti rapidi a Console di gestione AWS destinazioni - Centro identità AWS IAM
Opzioni di destinazione del link di scelta rapidaCrea un link di scelta rapida nel AWS portale di accessoCostruzione di collegamenti rapidi

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di collegamenti rapidi a Console di gestione AWS destinazioni

I collegamenti rapidi creati nel portale di AWS accesso portano gli utenti di IAM Identity Center a una destinazione specifica nel Console di gestione AWS, con un set di autorizzazioni specifico e in una destinazione specifica. Account AWS

I collegamenti rapidi fanno risparmiare tempo a te e ai tuoi collaboratori. Invece di accedere all'URL di destinazione desiderato Console di gestione AWS (ad esempio, una pagina di istanza bucket Amazon S3) attraverso più pagine, incluso il portale di AWS accesso, puoi utilizzare un collegamento rapido per raggiungere automaticamente la stessa destinazione.

I link di scelta rapida hanno tre opzioni di destinazione, elencate qui per priorità:

  • (Facoltativo) Qualsiasi URL di destinazione Console di gestione AWS specificato nel collegamento di scelta rapida. Ad esempio, la pagina dell'istanza del bucket Amazon S3.

  • (Facoltativo) URL di stato di Administrator-configured inoltro per il set di autorizzazioni in questione. Per ulteriori informazioni sull'impostazione dello stato di inoltro, vedere. Imposta lo stato di inoltro per un rapido accesso a Console di gestione AWS

  • Console di gestione AWS casa. La destinazione predefinita se non ne specifichi una.

Nota

La navigazione automatica verso una destinazione ha esito positivo solo se sei autenticato con IAM Identity Center e hai assegnato il set di autorizzazioni necessario per l' AWS account e l'URL di destinazione.

Il portale di AWS accesso include un pulsante Crea scorciatoia che consente di creare un collegamento rapido condivisibile. Se intendi specificare un URL di destinazione (la prima opzione nell'elenco precedente), puoi copiare l'URL negli appunti per condividerlo.

  1. Dopo aver effettuato l' AWS accesso al portale di accesso, scegli la scheda Account, quindi scegli il pulsante Crea collegamento.

  2. Nella finestra di dialogo:

    1. Scegli un Account AWS utilizzando l'ID o il nome dell'account. Mentre digiti, un menu a discesa mostra gli ID e i nomi degli account corrispondenti a cui puoi accedere. Puoi scegliere solo un account a cui hai accesso.

    2. Facoltativamente, scegli un ruolo IAM dall'elenco a discesa. Questi sono i set di autorizzazioni assegnati all'utente per l'account selezionato. Se si omette di scegliere il ruolo, agli utenti viene richiesto di selezionarne uno assegnato per l'account scelto quando si utilizza il collegamento di scelta rapida.

      Nota

      Non è possibile concedere un nuovo accesso con collegamenti rapidi. I link di scelta rapida funzionano solo con i set di autorizzazioni già assegnati all'utente. Se all'utente non sono assegnati i set di autorizzazioni necessari per l'account e l'URL di destinazione, gli viene negato l'accesso.

    3. Facoltativamente, inserire l'URL di destinazione del portale di AWS accesso. Se si omette di immettere un URL, la destinazione viene determinata automaticamente quando si utilizza il collegamento di scelta rapida, in base alle opzioni di destinazione del collegamento di collegamento menzionate in precedenza.

    4. Il link di scelta rapida viene generato nella parte inferiore della finestra di dialogo, in base ai dati inseriti. Scegli il pulsante Copia URL. Ora puoi creare un segnalibro con il link di scelta rapida copiato o condividerlo con i tuoi collaboratori che hanno accesso allo stesso account con lo stesso set di autorizzazioni o un altro set di autorizzazioni sufficiente.

Tutti i valori dei parametri dell'URL, inclusi l'ID dell'account, il nome del set di autorizzazioni e l'URL di destinazione, devono esserlo. URL-encoded

I link di scelta rapida estendono l'URL del portale di AWS accesso con il seguente percorso:

/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]

L'URL completo nella AWS partizione classica segue questo schema:

Endpoint IPv4:

https://[your_subdomain].awsapps.com/start/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]

Dual-stack endpoint

https://[identity_center_instance_id].portal.[region].app.aws/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]

Ecco un esempio di collegamento rapido che consente di accedere a un utente 123456789012 con il set di S3FullAccess autorizzazioni e di reindirizzarlo alla home page della console S3:

  • Endpoint IPv4: https://example.awsapps.com/start/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.aws.amazon.com%2Fs3%2Fhome

  • Dual-stack endpoint: https://ssoins-1234567890abcdef.portal.us-east-1.app.aws/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.aws.amazon.com%2Fs3%2Fhome

  • (AWS GovCloud (US) Region) Endpoint IPv4: https://start.us-gov-west-1.us-gov-home.awsapps.com/directory/example/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.amazonaws-us-gov.com%2Fs3%2Fhome

  • () punto finale AWS GovCloud (US) Region: Dual-stack https://ssoins-1234567890abcdef.portal.us-gov-west-1.app.aws/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.amazonaws-us-gov.com%2Fs3%2Fhome