Einrichtung AWS IAMIdentity Center für Amazon DataZone

Anmerkung

AWS Identity Center muss im selben System aktiviert sein AWS Region als Ihre DataZone Amazon-Domain. Derzeit AWS Identity Center kann nur in einem einzigen aktiviert werden AWS Region.

Sie können auf das DataZone Amazon-Datenportal zugreifen, indem Sie entweder Ihre Single Sign-On (SSO) -Anmeldeinformationen verwenden oder AWS Anmeldeinformationen. Folgen Sie zur Einrichtung den Anweisungen in diesem Abschnitt AWS IAMIdentity Center für Amazon DataZone. Weitere Informationen zur Nutzung von Amazon DataZone mit Ihrem AWS Anmeldeinformationen finden Sie unterKonfigurieren Sie die IAM für die Nutzung der Amazon DataZone Management Console erforderlichen Berechtigungen.

Sie können die Verfahren in diesem Abschnitt überspringen, falls Sie dies bereits getan haben AWS IAMIdentity Center (Nachfolger von AWS Single Sign-On) wurde im selben System aktiviert und konfiguriert AWS Region, in der Sie Ihre DataZone Amazon-Domain erstellen möchten.

Gehen Sie zur Aktivierung wie folgt vor AWS IAMIdentity Center (Nachfolger von AWS Einmaliges Anmelden).

1. Um zu aktivieren AWS IAMIdentity Center müssen Sie sich bei dem anmelden AWS Management Console mit den Anmeldeinformationen Ihres AWS Verwaltungskonto für Organizations. Sie können IAM Identity Center nicht aktivieren, während Sie mit Anmeldeinformationen von einem angemeldet sind AWS Mitgliedskonto von Organizations. Weitere Informationen finden Sie unter Organisation erstellen und verwalten im AWS Benutzerhandbuch für Organizations.

2. Öffnen Sie AWS IAMIdentity Center (Nachfolger von AWS Single Sign-On) -Konsole und wählen Sie mit der Regionsauswahl in der oberen Navigationsleiste die AWS Region, in der Sie Ihre DataZone Amazon-Domain erstellen möchten.

3. Wählen Sie Enable (Aktivieren) aus.

4. Wählen Sie Ihre Identitätsquelle.

   Standardmäßig erhalten Sie einen IAM Identity Center-Shop für eine schnelle und einfache Benutzerverwaltung. Optional können Sie stattdessen einen externen Identitätsanbieter verbinden. In diesem Verfahren verwenden wir den standardmäßigen IAM Identity Center-Speicher.

   Weitere Informationen finden Sie unter Wählen Sie Ihre Identitätsquelle.

5. Wählen Sie im IAM Identity Center-Navigationsbereich Gruppen und anschließend Gruppe erstellen aus. Geben Sie den Gruppennamen ein und wählen Sie Erstellen aus.

6. Wählen Sie im IAM Identity Center-Navigationsbereich die Option Benutzer aus.

7. Geben Sie auf dem Bildschirm Benutzer hinzufügen die erforderlichen Informationen ein und wählen Sie Eine E-Mail mit Anweisungen zur Passworteinrichtung an den Benutzer senden. Der Benutzer sollte eine E-Mail mit den nächsten Einrichtungsschritten erhalten.

8. Wählen Sie Weiter: Gruppen, wählen Sie die gewünschte Gruppe aus und klicken Sie auf Benutzer hinzufügen. Benutzer sollten eine E-Mail erhalten, in der sie zur Nutzung eingeladen SSO werden. In dieser E-Mail müssen sie Einladung annehmen auswählen und das Passwort festlegen.

Nachdem Sie Ihre DataZone Amazon-Domain erstellt haben, können Sie sie aktivieren AWS Identity Center for Amazon DataZone und gewähren Sie Zugriff auf Ihre SSO Benutzer und SSO Gruppen. Weitere Informationen finden Sie unter IAMIdentity Center für Amazon aktivieren DataZone.