Autenticación del Centro de identidades de IAM

AWS IAM Identity Center es el método recomendado para proporcionar AWS credenciales cuando se desarrolla en un servicio que no es AWS informático. Por ejemplo, sería algo así como su entorno de desarrollo local. Si estás desarrollando en un AWS recurso, como Amazon Elastic Compute Cloud (Amazon EC2) AWS Cloud9 o, te recomendamos que obtengas las credenciales de ese servicio.

En este tutorial, establecerá el acceso al centro de identidad de IAM y lo configurará para su SDK o herramienta mediante el portal de AWS acceso y el. AWS CLI

• El portal de AWS acceso es la ubicación web en la que se inicia sesión manualmente en el Centro de identidades de IAM. El formato de la URL es d-xxxxxxxxxx.awsapps.com/start o your_subdomain.awsapps.com/start. Al iniciar sesión en el portal de AWS acceso, puede ver Cuentas de AWS los roles que se han configurado para ese usuario. Este procedimiento utiliza el portal de AWS acceso para obtener los valores de configuración que necesita para el proceso de autenticación del SDK o la herramienta.

• AWS CLI Se utiliza para configurar el SDK o la herramienta para que utilice la autenticación del Centro de Identidad de IAM para las llamadas a la API realizadas por el código. Este proceso único actualiza el AWS config archivo compartido, que luego es utilizado por el SDK o la herramienta al ejecutar el código.

Configuración del acceso mediante programación mediante el Centro de identidades de IAM

Paso 1: Establecer el acceso y seleccionar el conjunto de permisos adecuado

Si aún no has activado el Centro de Identidad de IAM, consulta Cómo activar el Centro de Identidad de IAM en la Guía del AWS IAM Identity Center usuario.

Elija uno de los siguientes métodos para acceder a sus credenciales. AWS

No he establecido el acceso a través del Centro de identidades de IAM

1. Añada un usuario y añada permisos administrativos siguiendo el procedimiento de configuración del acceso de los usuarios con el directorio predeterminado del IAM Identity Center de la Guía del AWS IAM Identity Center usuario.

2. El conjunto de AdministratorAccess permisos no debe utilizarse para un desarrollo normal. En su lugar, le recomendamos que utilice el conjunto de PowerUserAccess permisos predefinido, a menos que su empresa haya creado un conjunto de permisos personalizado para este fin.

   Siga el mismo procedimiento para configurar el acceso de los usuarios con el directorio predeterminado del Centro de Identidad de IAM, pero esta vez:

   • En lugar de crear el Admin team grupo, cree un Dev team grupo y sustitúyalo por éste a continuación en las instrucciones.

   • Puede usar el usuario existente, pero debe agregarlo al nuevo Dev team grupo.

   • En lugar de crear el conjunto de AdministratorAccess permisos, cree un conjunto de PowerUserAccess permisos y sustitúyalo posteriormente en las instrucciones.

   Cuando haya terminado, debería disponer de lo siguiente:

   • Un Dev team grupo.

   • Un conjunto de PowerUserAccess permisos adjunto al Dev team grupo.

   • El usuario se ha añadido al Dev team grupo.

3. Salga del portal e inicie sesión de nuevo para ver sus opciones Cuentas de AWS y para Administrator oPowerUserAccess. Seleccione esta opción PowerUserAccess cuando trabaje con su herramienta o SDK.

Ya tengo acceso a AWS través de un proveedor de identidad federado administrado por mi empresa (como Microsoft Entra u Okta)

Inicia sesión a AWS través del portal de tu proveedor de identidad. Si el administrador de la nube te ha concedido permisos PowerUserAccess (de desarrollador), verás aquellos a los Cuentas de AWS que tienes acceso y tu conjunto de permisos. Junto al nombre de su conjunto de permisos, verá las opciones para acceder a las cuentas de forma manual o programática mediante ese conjunto de permisos.

Las implementaciones personalizadas pueden dar lugar a experiencias diferentes, como distintos nombres de conjuntos de permisos. Si no está seguro de qué configuración de permisos debe utilizar, contacte con su equipo de TI para obtener ayuda.

Ya tengo acceso a él a AWS través del portal de AWS acceso gestionado por mi empresa

Inicie sesión a AWS través del portal de AWS acceso. Si el administrador de la nube te ha concedido permisos PowerUserAccess (de desarrollador), verás los permisos a los Cuentas de AWS que tienes acceso y tu conjunto de permisos. Junto al nombre de su conjunto de permisos, verá las opciones para acceder a las cuentas de forma manual o programática mediante ese conjunto de permisos.

Ya tengo acceso a AWS través de un proveedor de identidad personalizado federado administrado por mi empleador

Contacte con su equipo de TI para obtener ayuda.

Paso 2: Configure los SDK y las Herramientas para usar el IAM Identity Center

1. En su máquina de desarrollo, instale la versión más reciente AWS CLI.

   1. Consulte Instalación o actualización de la versión más reciente de la  AWS CLI en la Guía del usuario de AWS Command Line Interface .

   2. (Opcional) Para comprobar que funciona, abra una línea de comandos y ejecute el aws --version comando. AWS CLI

2. Inicie sesión en el portal de AWS acceso. Es posible que su empresa le facilite esta URL o que la reciba en un correo electrónico tras el paso 1: establecer el acceso. Si no es así, busque la URL de su portal de AWS acceso en el panel de control de https://console.aws.amazon.com/singlesignon/.

   1. En el portal de AWS acceso, en la pestaña Cuentas, seleccione la cuenta individual que desee administrar. Se muestran las funciones de su usuario. Elija las claves de acceso para obtener las credenciales de acceso mediante línea de comandos o mediante programación para el conjunto de permisos correspondiente. Utilice el conjunto de permisos PowerUserAccess predefinido o el conjunto de permisos que usted o su empleador hayan creado para aplicar permisos de privilegio mínimo para el desarrollo.

   2. En el cuadro de diálogo Obtener credenciales, elija MacOS y Linux o Windows, en función del sistema operativo.

   3. Elija el método de Credenciales del IAM Identity Center para obtener los valores SSO Start URL y SSO Region que necesita para el próximo paso.

3. En la AWS CLI línea de comandos, ejecute el aws configure sso comando. Cuando se le solicite, introduzca los valores de configuración que recopiló en el paso anterior. Para obtener más información sobre este AWS CLI comando, consulte Configurar su perfil con el aws configure sso asistente.

   1. Para el Nombre del perfil CLI, le recomendamos que introduzca el valor predeterminado al empezar. Para obtener información sobre cómo configurar perfiles no predeterminados (con nombre) y su variable de entorno asociada, consulte Perfiles.

4. (Opcional) En la AWS CLI línea de comandos, confirme la identidad de la sesión activa ejecutando el aws sts get-caller-identity comando. La respuesta debería mostrar el conjunto de permisos del IAM Identity Center que configuró.

5. Si utiliza un AWS SDK, cree una aplicación para su SDK en su entorno de desarrollo.

   1. En el caso de algunos SDK, es necesario añadir paquetes adicionales como SSO y SSOOIDC, a la aplicación antes de poder utilizar la autenticación del IAM Identity Center. Para obtener más detalles, consulte su SDK específica.

   2. Si anteriormente configuraste el acceso a AWS, revisa tu AWS credentials archivo compartido para ver si hay algunoAWS claves de acceso. Debe eliminar todas las credenciales estáticas antes de que el SDK o la herramienta utilicen las credenciales del IAM Identity Center debido a la precedencia Cadena de proveedores de credenciales.

Para obtener información detallada sobre cómo los SDK y las herramientas utilizan y actualizan las credenciales con esta configuración, consulte Comprender la autenticación del Centro de identidades de IAM.

En función de la duración de las sesiones configuradas, el acceso eventualmente caducará y los SDK o las Herramientas detectarán un error de autenticación. Para volver a actualizar la sesión del portal de acceso cuando sea necesario, utilice el comando AWS CLI para ejecutar el aws sso login comando.

Puede ampliar tanto la duración de la sesión del portal de acceso al IAM Identity Center como la duración de la sesión del conjunto de permisos. Esto prolonga el tiempo que puede ejecutar el código antes de tener que volver a iniciar sesión manualmente con el AWS CLI. Para obtener más información, consulte los siguientes temas en la Guía del usuario de AWS IAM Identity Center :

• Duración de la sesión del IAM Identity Center: configure la duración de las sesiones del portal de AWS acceso de sus usuarios

• Duración de la sesión establecida por permisos: Establecer la duración de la sesión

Para obtener más información sobre la configuración del proveedor del Centro de Identidades de IAM para los SDK y las herramientas, consulte Proveedor de credenciales del IAM Identity Center en esta guía.