Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
El IAM Identity Center permite a los administradores controlar el uso del portal de AWS acceso, establecer la duración de las sesiones para los usuarios del portal de AWS acceso y sus aplicaciones, y utilizar atributos para el control de acceso. Estas características funcionan con un directorio de Identity Center o con un proveedor de identidad externo como su fuente de identidad.
Atributos de usuario y grupo compatibles en IAM Identity Center
Los atributos son fragmentos de información que le ayudan a definir e identificar a usuarios individuales o a agrupar objetos, como name, email o members. IAM Identity Center admite los atributos más utilizados, independientemente de si se introducen de forma manual durante la creación del usuario o si se aprovisionan de forma automática mediante un motor de sincronización, como el definido en la especificación del sistema de administración de identidades entre dominios (SCIM).
-
Para obtener más información sobre el aprovisionamiento manual y automático, consulte Aprovisionamiento cuando los usuarios provienen de un IdP externo.
-
Para obtener más información acerca de la asignación de atributos, consulte Asignaciones de atributos entre el centro de identidad de IAM y el directorio de proveedores de identidad externos.
Dado que IAM Identity Center admite el SCIM para los casos de uso del aprovisionamiento automático, el directorio de Identity Center admite todos los mismos atributos de usuario y grupo que figuran en la especificación del SCIM, con algunas excepciones. En las siguientes secciones, se describen los atributos que IAM Identity Center no admite.
Objetos del usuario
El almacén de identidades del IAM Identity Center admite todos los atributos del esquema de usuario del SCIM (https://tools.ietf.org/html/rfc7643 #section -8.3
-
password -
ims -
photos -
entitlements -
x509Certificates
Se admiten todos los subatributos de los usuarios, excepto los siguientes:
-
Subatributo
'display'de cualquier atributo con valores múltiples (por ejemplo,emailsophoneNumbers) -
Subatributo
'version'del atributo'meta'
Agrupar objetos
Se admiten todos los subatributos de los grupos, excepto los siguientes:
-
Subatributo
'display'de cualquier atributo con valores múltiples (por ejemplo, miembros).
Temas
