As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Configurando o AWS IAM Identity Center para a Amazon DataZone
<a name="sso-setup"></a>

**nota**  
AWS O Identity Center deve estar habilitado na mesma AWS região do seu DataZone domínio da Amazon. Atualmente, o AWS Identity Center só pode ser ativado em uma única AWS região. 

Você pode acessar o portal de DataZone dados da Amazon usando suas credenciais de login único (SSO) ou credenciais. AWS Siga as instruções nesta seção para configurar o AWS IAM Identity Center para a Amazon DataZone. Para obter mais informações sobre como usar a Amazon DataZone com suas AWS credenciais, consulte[Configure as permissões do IAM necessárias para usar o console DataZone de gerenciamento da Amazon](create-iam-roles.md).

Você pode ignorar os procedimentos nesta seção se já tiver o AWS IAM Identity Center (sucessor do AWS Single Sign-On) habilitado e configurado na mesma AWS região em que deseja criar seu domínio da Amazon. DataZone 

Conclua o procedimento a seguir para ativar o AWS IAM Identity Center (sucessor do AWS Single Sign-On).

1. Para habilitar o AWS IAM Identity Center, você deve entrar no AWS Management Console usando as credenciais da sua conta de gerenciamento do AWS Organizations. É possível habilitar o Centro de Identidade do IAM enquanto estiver usando as credenciais de uma conta de membro do AWS Organizations. Para obter mais informações, consulte [Criação e gerenciamento de uma organização](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org.html) no Guia do Usuário do AWS Organizations.

1. Abra o [console AWS do IAM Identity Center (sucessor do AWS Single Sign-On)](https://console.aws.amazon.com/singlesignon) e use o seletor de região na barra de navegação superior para escolher a AWS região na qual você deseja criar seu domínio da Amazon. DataZone 

1. Escolha **Habilitar**.

1. Escolha a origem da sua identidade.

    Por padrão, você obtém um armazenamento do Centro de Identidade do IAM para gerenciamento rápido e fácil de usuários. Como alternativa, é possível conectar um provedor de identidades externo. Neste procedimento, usamos o armazenamento padrão do Centro de Identidade do IAM.

    Para obter mais informações, consulte [Escolher a origem de suas identidades](https://docs.aws.amazon.com/singlesignon/latest/userguide/get-started-choose-identity-source.html). 

1. No painel de navegação do Centro de Identidade do IAM, escolha **Grupos** e escolha **Criar grupos**. Insira o nome do grupo de escolha **Criar**.

1. No painel de navegação do Centro de Identidade do IAM, escolha **Usuários**.

1. Na tela **Adicionar usuário**, insira as informações necessárias e escolha **Enviar um e-mail para o usuário com instruções de configuração de senha**. O usuário deve receber um e-mail sobre as próximas etapas de configuração.

1. Selecione **Grupos**, escolha o grupo ao qual você deseja adicionar o usuário e selecione **Adicionar usuários**. Os usuários devem receber um e-mail convidando-os a usar a SSO. Nesse e-mail, eles precisam escolher Aceitar convite e definir a senha. 

Depois de criar seu DataZone domínio da Amazon, você pode habilitar o AWS Identity Center for Amazon DataZone e fornecer acesso aos seus usuários e grupos de SSO. Para obter mais informações, consulte [Habilite o IAM Identity Center para Amazon DataZone](enable-IAM-identity-center-for-datazone.md).