Etiquetado de proveedores de identidad OpenID Connect (OIDC) - AWS Identity and Access Management
Permisos necesarios para etiquetar proveedores de identidad OIDC de IAMAdministrar etiquetas en proveedores de identidad OIDC de IAM (consola)Administrar etiquetas en proveedores de identidad OIDC de IAM (AWS CLI o API de AWS)

Etiquetado de proveedores de identidad OpenID Connect (OIDC)

Puede utilizar la etiqueta clave-valores de IAM para agregar atributos personalizados a proveedores de identidad OpenID Connect (OIDC) de IAM. Por ejemplo, para identificar un proveedor de identidades OIDC, puede agregar la clave de etiqueta google y el valor de la etiqueta oidc. Puede utilizar etiquetas para controlar el acceso a los recursos o para controlar qué etiquetas se pueden asociar a un objeto. Para obtener más información sobre cómo utilizar etiquetas de para controlar el acceso, consulte Control de acceso a usuarios y roles de IAM y para ellos mediante etiquetas.

Permisos necesarios para etiquetar proveedores de identidad OIDC de IAM

Debe configurar permisos para permitir que una entidad de IAM (usuario o rol) pueda etiquetar proveedores de identidad OIDC de IAM. Puede especificar una o todas las acciones de etiqueta de IAM siguientes en una política de IAM:

  • iam:ListOpenIDConnectProviderTags

  • iam:TagOpenIDConnectProvider

  • iam:UntagOpenIDConnectProvider

Para permitir que una entidad de IAM (usuario o rol) agregue, enumere o elimine una etiqueta para un proveedor de identidades OIDC de IAM

Agregue la siguiente instrucción a la política de permisos de la entidad de IAM que necesita administrar etiquetas. Utilice su número de cuenta y reemplace <OIDCProviderName> por el nombre del proveedor OIDC cuyas etiquetas deben ser administradas. Para obtener información sobre cómo crear una política mediante este documento de política JSON de ejemplo, consulte Creación de políticas mediante el editor JSON.

{
    "Effect": "Allow",
    "Action": [
        "iam:ListOpenIDConnectProviderTags",
        "iam:TagOpenIDConnectProvider",
        "iam:UntagOpenIDConnectProvider"
    ],
    "Resource": "arn:aws:iam::<account-number>:oidc-provider/<OIDCProviderName>"
}
Para permitir que una entidad de IAM (usuario o rol) agregue una etiqueta a un proveedor de identidad OIDC de IAM específico

Agregue la siguiente instrucción a la política de permisos de la entidad de IAM que necesite agregar, pero no eliminar, etiquetas para un proveedor de identidad específico.

nota

La acción iam:TagOpenIDConnectProvider requiere que también incluya la acción iam:ListOpenIDConnectProviderTags.

Para utilizar esta política, reemplace <OIDCProviderName> por el nombre del proveedor OIDC cuyas etiquetas deben administrarse. Para obtener información sobre cómo crear una política mediante este documento de política JSON de ejemplo, consulte Creación de políticas mediante el editor JSON.

{
    "Effect": "Allow",
    "Action": [
        "iam:ListOpenIDConnectProviderTags",
        "iam:TagOpenIDConnectProvider"
    ],
    "Resource": "arn:aws:iam::<account-number>:oidc-provider/<OIDCProviderName>"
}

También puede utilizar una política administrada de AWS, como IAMFullAccess para proporcionar acceso completo a IAM.

Administrar etiquetas en proveedores de identidad OIDC de IAM (consola)

Puede administrar etiquetas para proveedores de identidad OIDC de IAM desde la AWS Management Console.

nota

Solo puede administrar etiquetas a través de la nueva experiencia de consola de proveedores de identidad.

Para administrar etiquetas en proveedores de identidad OIDC (consola)

  1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

  2. En el panel de navegación de la consola, elija Identity providers (Proveedores de identidad) y, a continuación, elija el nombre del proveedor de identidad que desea editar.

  3. En la sección Tags (Etiquetas), elija Manage tags (Administrar etiquetas) y, a continuación, complete una de las siguientes acciones:

    • Elija Add tag (Agregar etiqueta) si el proveedor de identidad OIDC aún no tiene etiquetas o para agregar una nueva etiqueta.

    • Edite las claves y los valores de etiqueta existentes.

    • Elija Remove tag (Eliminar etiqueta) para eliminar una etiqueta.

  4. A continuación, elija Save changes (Guardar cambios).

Administrar etiquetas en proveedores de identidad OIDC de IAM (AWS CLI o API de AWS)

Puede enumerar, adjuntar o quitar etiquetas para proveedores de identidad OIDC de IAM. Puede utilizar la AWS CLI o la API de AWS para administrar etiquetas para proveedores de identidad OIDC de IAM.

Para enumerar las etiquetas actualmente asociadas a un proveedor de identidad OIDC de IAM (AWS CLI o API de AWS)
Para asociar etiquetas a un proveedor de identidad OIDC de IAM (AWS CLI o API de AWS)
Para quitar etiquetas de un proveedor de identidad OIDC de IAM (AWS CLI o API de AWS)

Para obtener información acerca de cómo asociar etiquetas a los recursos de otros servicios de AWS, consulte la documentación de dichos servicios.

Para obtener información sobre el uso de etiquetas para establecer permisos pormenorizados con políticas de permisos de IAM, consulte Elementos de la política de IAM: variables y etiquetas.