Configuración AWS IAMCentro de identidad de Amazon DataZone

nota

AWS El Centro de identidad debe estar habilitado en el mismo lugar AWS Región como DataZone dominio de Amazon. Actualmente, AWS Identity Center solo se puede activar en una sola AWS Región.

Puede acceder al portal de DataZone datos de Amazon mediante sus credenciales de inicio de sesión único (SSO) o AWS credenciales. Siga las instrucciones de esta sección para configurar AWS IAMCentro de identidad de Amazon DataZone. Para obtener más información sobre el uso de Amazon DataZone con tu AWS credenciales, consulteConfigurar los IAM permisos necesarios para usar la consola de DataZone administración de Amazon.

Puede omitir los procedimientos de esta sección si ya tiene AWS IAMIdentity Center (sucesor de AWS Inicio de sesión único (Single Sign-On) habilitado y configurado del mismo modo AWS región en la que quieres crear tu DataZone dominio de Amazon.

Complete el siguiente procedimiento para activar AWS IAMIdentity Center (sucesor de AWS Inicio de sesión único).

1. Para habilitar AWS IAMIdentity Center, debe iniciar sesión en el AWS Consola de administración mediante las credenciales de su AWS Cuenta de administración de Organizations. No puede activar IAM Identity Center si ha iniciado sesión con las credenciales de un AWS Cuenta de miembro de Organizations. Para obtener más información, consulte Creación y administración de una organización en AWS Guía del usuario de Organizations.

2. Abra el icono AWS IAMIdentity Center (sucesor de AWS Consola de inicio de sesión único (Single Sign-On) y utilice el selector de regiones de la barra de navegación superior para elegir AWS región en la que quieres crear tu DataZone dominio de Amazon.

3. Seleccione Habilitar.

4. Elige tu fuente de identidad.

   De forma predeterminada, dispones de un almacén en el Centro de IAM Identidad para gestionar los usuarios de forma rápida y sencilla. Si lo prefiere, puede conectar un proveedor de identidad externo. En este procedimiento, utilizamos el almacén predeterminado del Centro de IAM Identidad.

   Para obtener más información, consulte Elija su fuente de identidad.

5. En el panel de navegación del Centro de IAM identidades, elija Grupos y, a continuación, seleccione Crear grupo. Introduzca el nombre del grupo y elija Crear.

6. En el panel de navegación del Centro de IAM identidades, elija Usuarios.

7. En la pantalla Añadir usuario, introduzca la información necesaria y seleccione Enviar un correo electrónico al usuario con las instrucciones de configuración de la contraseña. El usuario debería recibir un correo electrónico con los siguientes pasos de configuración.

8. Seleccione Siguiente: Grupos, elija el grupo que desee y elija Agregar usuario. Los usuarios deberían recibir un correo electrónico invitándolos a usarloSSO. En este correo electrónico, deben elegir Aceptar la invitación y establecer la contraseña.

Después de crear tu DataZone dominio de Amazon, puedes habilitar AWS Identity Center for Amazon DataZone y proporciona acceso a tus SSO usuarios y SSO grupos. Para obtener más información, consulte Habilitar IAM Identity Center para Amazon DataZone.