Atribuição de usuários e grupos do IAM Identity Center ao aplicativo Amazon WorkMail - Amazon WorkMail

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Atribuição de usuários e grupos do IAM Identity Center ao aplicativo Amazon WorkMail

Quando você ativa o IAM Identity Center na Amazon WorkMail, WorkMail cria um aplicativo no IAM Identity Center em seu nome. Por padrão, os usuários do IAM Identity Center devem ser atribuídos a esse aplicativo ou pertencer a um grupo atribuído a esse aplicativo para acessar uma caixa de correio na WorkMail organização da Amazon. Para obter mais informações, consulte aplicativos AWS gerenciados no Guia Centro de Identidade do AWS IAM do usuário.

Você pode atribuir usuários e grupos do IAM Identity Center à Amazon WorkMail das seguintes formas:

  • Por usuários do IAM Identity Center — Você pode atribuir usuários do IAM Identity Center à Amazon WorkMail.

  • Por grupo do IAM Identity Center — Você pode atribuir grupos do IAM Identity Center à Amazon WorkMail. Ao adicionar um grupo, todos os usuários de um grupo terão acesso à Amazon WorkMail.

    Para obter mais informações sobre adicionar usuários e grupos, consulte Usuários, grupos e provisionamento no Centro de Identidade do IAM.

nota

Se você estiver conectando sua fonte de identidade existente ao Centro de Identidade do IAM, revise o seguinte antes de alterar a fonte do diretório.

  • Sua autenticação está sendo gerenciada pelo IAM Identity Center.

  • A Amazon WorkMail manterá todos os WorkMail usuários e grupos da Amazon.

  • O IAM Identity Center manterá todos os usuários, grupos e atribuições do IAM Identity Center.

  • Você deve gerenciar WorkMail usuários e grupos da Amazon no WorkMail console da Amazon.

  • Você deve gerenciar usuários e grupos do Centro de Identidade do IAM.

  • Usuários sem uma atribuição ou associação de usuários do IAM Identity Center não podem acessar a Amazon WorkMail.

  • Você deve gerenciar controles de política de MFA no Centro de Identidade do IAM.

  • Ao alterar a fonte do IAM Identity Center de e para Gerenciar Active Directory no IAM Identity Center, você deve desativar as configurações existentes do IAM Identity Center na Amazon WorkMail e reconfigurar para associar WorkMail seus usuários da Amazon ao IAM Identity Center.

Usuários e grupos sincronizados com seu diretório do IAM Identity Center estão disponíveis para serem atribuídos ao seu WorkMail aplicativo Amazon. Para mais informações sobre o gerenciamento de usuários e grupos do IAM Identity Center, consulte Introdução às tarefas comuns no IAM Identity Center.

Para atribuir usuários e grupos do IAM Identity Center à Amazon WorkMail, siga estas etapas.
  1. Abra o WorkMail console da Amazon em https://console.aws.amazon.com/workmail/.

    Se necessário, altere a região da AWS. Na barra na parte superior da janela do console, abra a lista Selecionar uma região e escolha uma região. Para obter mais informações, consulte Regiões e endpoints na Referência geral da Amazon Web Services.

  2. No painel de navegação, escolha Identity Center.

    A página de configurações do IAM Identity Center é exibida.

  3. Escolha Atribuir usuários e grupos.

    Você pode adicionar e atribuir novos usuários ou atribuir usuários e grupos existentes.

    • Atribuir usuários — Você pode atribuir usuários individuais do IAM Identity Center à Amazon WorkMail. Você pode criar um novo usuário do Centro de Identidade do IAM ou pesquisar um usuário existente.

    • Atribuir grupos — Você também pode atribuir um grupo do IAM Identity Center à Amazon WorkMail. Todos os membros do grupo serão então designados para a Amazon WorkMail.

nota

Todos os novos usuários do IAM Identity Center são habilitados por padrão no IAM Identity Center. Para conceder acesso à Amazon WorkMail, você deve definir a senha no IAM Identity Center e atribuí-la à Amazon WorkMail. Para obter mais informações, consulte Adicionar usuários ao seu diretório do Identity Center.