Configuration de AWS IAM Identity Center pour Amazon DataZone

Note

AWS Identity Center doit être activé dans la même AWS région que votre DataZone domaine Amazon. À l'heure actuelle, AWS Identity Center ne peut être activé que dans une seule AWS région.

Vous pouvez accéder au portail de DataZone données Amazon en utilisant vos informations d'identification unique (SSO) ou vos informations d' AWS identification. Suivez les instructions de cette section pour configurer AWS IAM Identity Center pour Amazon DataZone. Pour plus d'informations sur l'utilisation d'Amazon DataZone avec vos AWS informations d'identification, consultezConfigurer les IAM autorisations requises pour utiliser la console DataZone de gestion Amazon.

Vous pouvez ignorer les procédures décrites dans cette section si AWS IAM Identity Center (successeur de Single Sign-On) est déjà activé et configuré dans la AWS région où vous souhaitez créer votre DataZone domaine Amazon. AWS

Procédez comme suit pour activer AWS IAM Identity Center (successeur de AWS Single Sign-On).

1. Pour activer AWS IAM Identity Center, vous devez vous connecter à la console de AWS gestion à l'aide des informations d'identification de votre compte de gestion AWS Organizations. Vous ne pouvez pas activer IAM Identity Center lorsque vous êtes connecté avec les informations d'identification d'un compte membre d' AWS Organizations. Pour plus d'informations, consultez la section Création et gestion d'une organisation dans le Guide de l'utilisateur AWS des Organizations.

2. Ouvrez la console AWS IAM Identity Center (qui a succédé à AWS Single Sign-On) et utilisez le sélecteur de région dans la barre de navigation supérieure pour choisir la AWS région dans laquelle vous souhaitez créer votre domaine Amazon DataZone .

3. Sélectionnez Activer.

4. Choisissez votre source d'identité.

   Par défaut, vous disposez d'un magasin IAM Identity Center pour une gestion rapide et facile des utilisateurs. Vous pouvez éventuellement connecter un fournisseur d'identité externe à la place. Dans cette procédure, nous utilisons le magasin IAM Identity Center par défaut.

   Pour plus d'informations, voir Choisir votre source d'identité.

5. Dans le volet de navigation IAM d'Identity Center, choisissez Groups, puis Create group. Entrez le nom du groupe et choisissez Create.

6. Dans le volet de navigation IAM Identity Center, sélectionnez Users.

7. Sur l'écran Ajouter un utilisateur, entrez les informations requises et choisissez Envoyer un e-mail à l'utilisateur avec les instructions de configuration du mot de passe. L'utilisateur doit recevoir un e-mail concernant les prochaines étapes de configuration.

8. Choisissez Suivant : Groupes, choisissez le groupe de votre choix, puis choisissez Ajouter un utilisateur. Les utilisateurs devraient recevoir un e-mail les invitant à utiliserSSO. Dans cet e-mail, ils doivent choisir Accepter l'invitation et définir le mot de passe.

Après avoir créé votre DataZone domaine Amazon, vous pouvez activer AWS Identity Center pour Amazon DataZone et donner accès à vos SSO utilisateurs et SSO groupes. Pour de plus amples informations, veuillez consulter Activer IAM Identity Center pour Amazon DataZone.