Aviso de fim do suporte: em 31 de março de 2027, AWS encerrará o suporte para a Amazon WorkMail. Depois de 31 de março de 2027, você não poderá mais acessar o WorkMail console da Amazon ou os WorkMail recursos da Amazon. Para obter mais informações, consulte [ WorkMail Fim do suporte da Amazon](https://docs.aws.amazon.com/workmail/latest/adminguide/workmail-end-of-support.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Atribuição de usuários e grupos do IAM Identity Center ao aplicativo Amazon WorkMail
<a name="assigning_usersandgroups"></a>

Quando você ativa o IAM Identity Center na Amazon WorkMail, WorkMail cria um aplicativo no IAM Identity Center em seu nome. Por padrão, os usuários do IAM Identity Center devem ser atribuídos a esse aplicativo ou pertencer a um grupo atribuído a esse aplicativo para acessar uma caixa de correio na WorkMail organização da Amazon. Para obter mais informações, consulte [aplicativos AWS gerenciados](https://docs.aws.amazon.com/singlesignon/latest/userguide/awsapps.html) no Guia Centro de Identidade do AWS IAM do usuário.

Você pode atribuir usuários e grupos do IAM Identity Center à Amazon WorkMail das seguintes formas:
+ Por usuários do IAM Identity Center — Você pode atribuir usuários do IAM Identity Center à Amazon WorkMail.
+ Por grupo do IAM Identity Center — Você pode atribuir grupos do IAM Identity Center à Amazon WorkMail. Ao adicionar um grupo, todos os usuários de um grupo terão acesso à Amazon WorkMail.

  Para obter mais informações sobre adicionar usuários e grupos, consulte [Usuários, grupos e provisionamento no Centro de Identidade do IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/users-groups-provisioning.html).

**nota**  
Se você estiver conectando sua fonte de identidade existente ao Centro de Identidade do IAM, revise o seguinte antes de alterar a fonte do diretório.  
Sua autenticação está sendo gerenciada pelo IAM Identity Center.
A Amazon WorkMail manterá todos os WorkMail usuários e grupos da Amazon.
O IAM Identity Center manterá todos os usuários, grupos e atribuições do IAM Identity Center.
Você deve gerenciar WorkMail usuários e grupos da Amazon no WorkMail console da Amazon.
Você deve gerenciar usuários e grupos do Centro de Identidade do IAM.
Usuários sem uma atribuição ou associação de usuários do IAM Identity Center não podem acessar a Amazon WorkMail.
Você deve gerenciar controles de política de MFA no Centro de Identidade do IAM.
Ao alterar a fonte do IAM Identity Center de e para Gerenciar Active Directory no IAM Identity Center, você deve desativar as configurações existentes do IAM Identity Center na Amazon WorkMail e reconfigurar para associar WorkMail seus usuários da Amazon ao IAM Identity Center.

Usuários e grupos sincronizados com seu diretório do IAM Identity Center estão disponíveis para serem atribuídos ao seu WorkMail aplicativo Amazon. Para mais informações sobre o gerenciamento de usuários e grupos do IAM Identity Center, consulte [Introdução às tarefas comuns no IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/getting-started.html).

**Para atribuir usuários e grupos do IAM Identity Center à Amazon WorkMail, siga estas etapas.**

1. Abra o WorkMail console da Amazon em [https://console.aws.amazon.com/workmail/](https://console.aws.amazon.com/workmail/).

   Se necessário, altere a região da AWS. Na barra na parte superior da janela do console, abra a lista **Selecionar uma região** e escolha uma região. Para obter mais informações, consulte [Regiões e endpoints](https://docs.aws.amazon.com/general/latest/gr/rande.html) na *Referência geral da Amazon Web Services*.

1. No painel de navegação, escolha **Identity Center**.

   A página de **configurações do IAM Identity Center** é exibida.

1. Escolha **Atribuir usuários e grupos**.

   Você pode adicionar e atribuir novos usuários ou atribuir usuários e grupos existentes.
   + Atribuir usuários — Você pode atribuir usuários individuais do IAM Identity Center à Amazon WorkMail. Você pode criar um novo usuário do Centro de Identidade do IAM ou pesquisar um usuário existente. 
   + Atribuir grupos — Você também pode atribuir um grupo do IAM Identity Center à Amazon WorkMail. Todos os membros do grupo serão então designados para a Amazon WorkMail.

**nota**  
Todos os novos usuários do IAM Identity Center são habilitados por padrão no IAM Identity Center. Para conceder acesso à Amazon WorkMail, você deve definir a senha no IAM Identity Center e atribuí-la à Amazon WorkMail. Para obter mais informações, consulte [Adicionar usuários ao seu diretório do Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/addusers.html?icmpid=docs_sso_console).