View a markdown version of this page

使用 IAM Identity Center - Amazon WorkMail

支援終止通知：2027 年 3 月 31 日， AWS 將終止對 Amazon WorkMail 的支援。2027 年 3 月 31 日之後，您將無法再存取 Amazon WorkMail 主控台或 Amazon WorkMail 資源。如需詳細資訊，請參閱 Amazon WorkMail 終止支援。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 IAM Identity Center

您可以將 Amazon WorkMail 使用者與 IAM Identity Center 建立關聯，以在 Amazon WorkMail 中啟用多重要素驗證 (MFA)。如需詳細資訊，請參閱什麼是 IAM Identity Center。

下表說明處理不同案例的步驟。

案例 步驟

將 Amazon WorkMail 使用者與 IAM Identity Center 建立關聯

  1. 在 Amazon WorkMail 中啟用 IAM Identity Center

  2. 將 IAM Identity Center 使用者和群組指派給 Amazon WorkMail 應用程式

  3. 將 Amazon WorkMail 使用者與 IAM Identity Center 使用者建立關聯

現有的 Amazon WorkMail 使用者

  1. 使用相同的使用者名稱建立 IAM Identity Center 使用者、將使用者分組在一起，並將群組指派給 Amazon WorkMail 應用程式。

  2. 將 Amazon WorkMail 使用者與 IAM Identity Center 使用者建立關聯。

現有的 IAM Identity Center 使用者

  1. 使用與 IAM Identity Center 使用者相同的使用者名稱建立 Amazon WorkMail 使用者。

  2. 將 IAM Identity Center 使用者或群組指派給 Amazon WorkMail 應用程式。

  3. 將 Amazon WorkMail 使用者與 IAM Identity Center 使用者建立關聯。

將外部目錄連線至 IAM Identity Center

  1. 將外部目錄使用者同步至 IAM Identity Center 群組。如需詳細資訊，請參閱 IAM Identity Center Identity 來源教學課程

  2. 將 IAM Identity Center 群組指派給 Amazon WorkMail 應用程式。

  3. 將外部目錄連接至 Amazon WorkMail，並確保使用者名稱相符

  4. 將 Amazon WorkMail 使用者與 IAM Identity Center 使用者建立關聯。

完成上述步驟後，您可以在 Amazon WorkMail 主控台的設定下，檢視 IAM Identity Center 狀態、連結至 AWS IAM Identity Center 以管理使用者和群組、啟用 MFA 的 Amazon WorkMail Web 應用程式 URL、身分驗證模式、個人存取字符狀態和 IAM Identity Center 下的時間表。如需在 IAM Identity Center 主控台中管理 MFA 的詳細資訊，請參閱 IAM Identity Center 使用者的多重驗證。

注意

確保 Amazon WorkMail 和 IAM Identity Center 之間的組態經過良好測試和驗證。當組態不正確且完成時，使用者可能會失去對其信箱的存取權。

主題