Étape 3 : Création d'un ensemble d'autorisations administratives

Les ensembles d'autorisations sont stockés dans IAM Identity Center et définissent le niveau d'accès des utilisateurs et des groupes à un Compte AWS. Procédez comme suit pour créer un ensemble d'autorisations octroyant des autorisations administratives.

1. Connectez-vous en AWS Management Consoletant que propriétaire du compte en choisissant Utilisateur root et en saisissant votre adresse Compte AWS e-mail. Sur la page suivante, saisissez votre mot de passe.

2. Ouvrez la console IAM Identity Center.

3. Dans le volet de navigation d'IAM Identity Center, sous Autorisations multi-comptes, sélectionnez Ensembles d'autorisations.

4. Choisissez Create permission set (Créer un jeu d'autorisations).

5. Pour l'étape 1 : Sélectionnez le type d'ensemble d'autorisations, sur la page Sélectionner le type d'ensemble d'autorisations, conservez les paramètres par défaut et choisissez Suivant. Les paramètres par défaut accordent un accès complet aux AWS services et aux ressources à l'aide de l'ensemble d'autorisations AdministratorAccessprédéfini.

   Note

   L'ensemble AdministratorAccessd'autorisations prédéfini utilise la politique AdministratorAccess AWS gérée.

6. Pour l'étape 2 : Spécifier les détails de l'ensemble d'autorisations, sur la page Spécifier les détails de l'ensemble d'autorisations, conservez les paramètres par défaut et choisissez Suivant. Le paramètre par défaut limite votre session à une heure.

7. Pour l'étape 3 : révision et création, sur la page Révision et création, procédez comme suit :

   1. Vérifiez le type d'ensemble d'autorisations et confirmez qu'il l'est AdministratorAccess.

   2. Passez en revue la politique AWS gérée et confirmez qu'elle l'est AdministratorAccess.

   3. Sélectionnez Create (Créer).