비상 상황 대비 작업 - AWS IAM Identity Center

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

비상 상황 대비 작업

비상 액세스 구성을 준비하려면 비상 상황이 발생하기 전에 다음 작업을 수행하는 것이 좋습니다.

  1. IdP에서 직접 IAM 페더레이션 애플리케이션을 설정합니다. 자세한 내용은 Okta에서 직접 IAM 페더레이션 애플리케이션을 한 번만 설정하면 됩니다. 단원을 참조하십시오.

  2. 이벤트 중에 액세스할 수 있는 비상 액세스 계정에서 IdP 연결을 만듭니다.

  3. 위의 매핑 표에 설명된 대로 비상 액세스 계정에 비상 액세스 역할을 만듭니다.

  4. 각 워크로드 계정에서 신뢰 및 권한 정책을 사용하여 임시 운영 역할을 만듭니다.

  5. IdP에서 임시 운영 그룹을 생성합니다. 그룹 이름은 임시 운영 역할의 이름에 따라 달라집니다.

  6. 직접 IAM 페더레이션을 테스트합니다.

  7. 정기적인 사용을 방지하기 위해 IdP에서 IdP 페더레이션 애플리케이션을 비활성화합니다.