透過 IAM Identity Center 開始使用 - AWS IAM Identity Center

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

透過 IAM Identity Center 開始使用

以下概述如何開始使用 IAM Identity Center。

  1. 啟用 IAM Identity Center

    當您啟用 IAM Identity Center 時,您可以在兩種類型的 IAM Identity Center 執行個體之間進行選擇。這些類型包括:組織執行個體 (建議) 和帳戶執行個體。若要進一步了解這些執行個體類型的不同功能,請參閱 IAM Identity Center 的組織和帳戶執行個體

    注意

    啟用 IAM Identity Center 之後,您可以執行下列其中一項操作來登入和開啟 IAM Identity Center 主控台

    • 組織執行個體 - 在管理帳戶中 AWS 使用具有管理許可的登入資料登入。

    • 帳戶執行個體 - 在啟用 IAM Identity Center AWS 帳戶 的 中使用具有管理許可的 AWS 登入資料登入。

  2. 將您的身分來源連接至 IAM Identity Center

    在 IAM Identity Center 主控台中,確認您要使用的身分來源。如需身分來源,請參閱下列內容:

    注意

    目前,您必須使用外部身分提供者做為身分來源,以利用 IAM Identity Center 的多區域設定。如需此設定優點的詳細資訊,請參閱 跨多個 使用 IAM Identity Center AWS 區域

  3. 設定 的使用者存取權 AWS 帳戶 (僅限組織執行個體)

    如果您使用的是 IAM Identity Center 的組織執行個體,您可以使用許可集授予使用者對 AWS 帳戶 和資源的存取權,將使用者或群組存取權指派給 AWS 帳戶

  4. 設定使用者存取應用程式

    透過 IAM Identity Center,您可以授予使用者存取兩種類型的應用程式:

    1. AWS 受管應用程式

    2. 客戶受管應用程式

  5. 為您的使用者提供 AWS 存取入口網站的登入指示

    AWS 存取入口網站是一種 Web 入口網站,可讓您的使用者無縫存取其所有指派的應用程式 AWS 帳戶,或同時存取兩者。IAM Identity Center 中的新使用者必須先啟用其使用者憑證,才能登入 AWS 存取入口網站。

    如需有關如何登入 AWS 存取入口網站的資訊,請參閱AWS 登入 《 使用者指南》中的登入 AWS 存取入口網站。若要了解 AWS 存取入口網站的登入程序,請參閱登入 AWS 存取入口網站