Utilisation des instances d’autorisations d’accès S3
Pour commencer à utiliser les autorisations d’accès Amazon S3, vous devez d’abord créer une instance d’autorisations d’accès S3. Vous ne pouvez créer qu’une seule instance d’autorisations d’accès S3 par Région AWS par compte. L’instance d’autorisations d’accès S3 sert de conteneur pour vos ressources d’autorisations d’accès S3, qui incluent les emplacements enregistrés et les octrois.
Avec les autorisations d’accès S3, vous pouvez créer des octrois d’autorisations pour vos données S3 pour les utilisateurs et les rôles AWS Identity and Access Management (IAM). Si vous avez ajouté votre annuaire d’identités d’entreprise à AWS IAM Identity Center, vous pouvez associer cette instance IAM Identity Center de votre annuaire d’entreprise à votre instance d’autorisations d’accès S3. Une fois que vous avez fait cela, vous pouvez créer des autorisations d’accès pour les utilisateurs et les groupes de votre entreprise. Si vous n’avez pas encore ajouté votre annuaire d’entreprise à IAM Identity Center, vous pouvez associer ultérieurement votre instance d’autorisations d’accès S3 à une instance IAM Identity Center.