AWS IAMinformations d'identification

AWS IAMles informations d'identification s'authentifient auprès de votre AWS compte grâce à des clés d'accès stockées localement.

Les sections suivantes décrivent comment configurer les IAM informations d'identification pour vous authentifier auprès de votre AWS compte à partir du AWS Toolkit for Visual Studio.

Important

Avant de configurer les IAM informations d'identification pour vous authentifier auprès de votre AWS compte, notez que :

• Si vous avez déjà défini des IAM informations d'identification par le biais d'un autre AWS service (tel que le AWS CLI), ces informations d'identification sont AWS Toolkit for Visual Studio automatiquement détectées.

• AWS recommande d'utiliser AWS IAM Identity Center l'authentification. Pour plus d'informations sur les AWS IAM meilleures pratiques, consultez les meilleures pratiques en matière de sécurité dans la IAM section du guide de l'utilisateur d'AWS Identity and Access Management.

• Pour éviter les risques de sécurité, n'utilisez pas IAM les utilisateurs pour vous authentifier lorsque vous développez des logiciels spécialement conçus ou lorsque vous travaillez avec des données réelles. Utilisez plutôt la fédération avec un fournisseur d'identité tel que AWS IAM Identity Center. Pour plus d'informations, consultez le document Qu'est-ce que IAM Identity Center ? dans le guide de AWS IAM Identity Center l'utilisateur.

Création d'un IAM utilisateur

Avant de configurer l' AWS Toolkit for Visual Studio authentification avec votre AWS compte, vous devez suivre l'étape 1 : créer votre IAM utilisateur et l'étape 2 : obtenir vos clés d'accès dans la rubrique Authentifier à l'aide d'informations d'identification à long terme du guide de référence sur les outils AWS SDKs et outils.

Note

Étape 3 : La mise à jour des informations d'identification partagées est facultative.

Si vous terminez l'étape 3, le détecte AWS Toolkit for Visual Studio automatiquement vos informations d'identification à partir ducredentials file.

Si vous n'avez pas terminé l'étape 3, AWS Toolkit for Visual Studio vous pouvez suivre le processus de création d'un, credentials file comme décrit dans la AWS Toolkit for Visual Studio section Création d'un fichier d'informations d'identification située ci-dessous.

Création d'un fichier d'informations d'identification

Pour ajouter un utilisateur ou en créer un credentials file à partir du AWS Toolkit for Visual Studio :

Note

Lorsqu'un nouveau profil utilisateur est ajouté à partir de la boîte à outils :

• S'il en existe credentials file déjà un, les nouvelles informations utilisateur sont ajoutées au fichier existant.

• Si un credentials file n'existe pas, un nouveau fichier est créé.

1. Dans l' AWS explorateur, choisissez l'icône Nouveau profil de compte pour ouvrir la boîte de dialogue Nouveau profil de compte.

   

2. Remplissez les champs obligatoires dans la boîte de dialogue Nouveau profil de compte et cliquez sur le bouton OK pour créer l'IAMutilisateur.

Modification des informations IAM d'identification utilisateur à partir de la boîte à outils

Pour modifier les informations d'identification IAM utilisateur depuis le kit d'outils, procédez comme suit :

1. Dans le menu déroulant Informations d'identification de l' AWS explorateur, choisissez les informations d'identification IAM utilisateur que vous souhaitez modifier.

2. Cliquez sur l'icône Modifier le profil pour ouvrir la boîte de dialogue Modifier le profil.

3. Dans la boîte de dialogue Modifier le profil, terminez vos mises à jour et cliquez sur le bouton OK pour enregistrer vos modifications.

Pour supprimer les informations d'identification IAM utilisateur de la boîte à outils, procédez comme suit :

1. Dans le menu déroulant Informations d'identification de l' AWS explorateur, choisissez les informations d'identification IAM utilisateur que vous souhaitez supprimer.

2. Cliquez sur l'icône Supprimer le profil pour ouvrir l'invite de suppression du profil.

3. Confirmez que vous souhaitez supprimer le profil pour le supprimer de votreCredentials file.

Important

Les profils qui prennent en charge les fonctionnalités d'accès avancées, telles que IAM Identity Center ou l'authentification multifactorielle (MFA) dans la boîte de dialogue Modifier le profil, ne peuvent pas être modifiés à partir du AWS Toolkit for Visual Studio. Pour apporter des modifications à ces types de profils, vous devez les modifier à l'credentials fileaide d'un éditeur de texte.

Modification des informations IAM d'identification utilisateur à partir d'un éditeur de texte

En plus de gérer IAM les utilisateurs avec le AWS Toolkit for Visual Studio, vous pouvez effectuer des modifications à credential files partir de votre éditeur de texte préféré. L'emplacement par défaut du credential file dans Windows estC:\Users\USERNAME\.aws\credentials.

Pour plus de détails sur l'emplacement et la structure decredential files, consultez la section Fichiers de configuration et d'informations d'identification partagés du guide de référence sur les outils AWS SDKs et.

Création d'IAMutilisateurs à partir du AWS Command Line Interface (AWS CLI)

AWS CLI Il s'agit d'un autre outil que vous pouvez utiliser pour créer un IAM utilisateur dans lecredentials file, à l'aide de la commandeaws configure.

Pour obtenir des informations détaillées sur la création d'IAMutilisateurs à partir de la AWS CLI section Configuration AWS CLI des rubriques du Guide de AWS CLI l'utilisateur.

Le Toolkit for Visual Studio prend en charge les propriétés de configuration suivantes :

aws_access_key_id
aws_secret_access_key
aws_session_token
credential_process
credential_source
external_id
mfa_serial
role_arn
role_session_name
source_profile
sso_account_id
sso_region
sso_role_name
sso_start_url