为 Amazon DataZone 设置 AWS IAM Identity Center

要启用 AWS IAM Identity Center，您必须使用 AWS Organizations 管理账户的凭证登录 AWS 管理控制台。使用来自 AWS Organizations 成员账户的凭证登录时，您无法启用 IAM Identity Center。有关更多信息，请参阅《AWS Organizations User Guide》中的 Creating and managing an organization。

打开 AWS IAM Identity Center（AWS Single Sign-On 的后续版本）控制台，然后使用顶部导航栏中的区域选择器来选择要在其中创建 Amazon DataZone 域的 AWS 区域。

请选择启用。

选择身份来源。

默认情况下，您将获得一个 IAM Identity Center 存储，以便快速轻松地管理用户。您也可以选择使用外部身份提供程序。我们这里使用默认的 IAM Identity Center 存储。

有关更多信息，请参阅 Choose your identity source。

在 IAM Identity Center 导航窗格中，选择组，然后选择创建组。输入组名称并选择创建。

在 IAM Identity Center 导航窗格中，选择用户。

在添加用户页面上，输入所需信息，然后选择向用户发送包含密码设置说明的电子邮件。用户将收到一封包含后续设置步骤的电子邮件。

选择下一步：组，再选择所需的组，然后选择添加用户。用户将收到一封邀请他们使用 SSO 的电子邮件。在这封电子邮件中，他们需要选择“接受邀请”并设置密码。