

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Langkah 4: Siapkan Akun AWS akses untuk pengguna administratif
<a name="setup-createadminuser"></a>

Untuk mengatur Akun AWS akses bagi pengguna administratif di Pusat Identitas IAM, Anda harus menetapkan pengguna ke set **AdministratorAccess**izin. 

1.  Masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai pemilik akun dengan memilih **pengguna Root** dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi.

1. Buka [konsol Pusat Identitas IAM](https://console.aws.amazon.com/singlesignon).

1. Di panel navigasi, di bawah **Izin multi-akun, pilih**. **Akun AWS**

1. Pada **Akun AWS**halaman, daftar tampilan pohon organisasi Anda akan muncul. Pilih kotak centang di sebelah yang Akun AWS ingin Anda tetapkan akses administratif. Jika Anda memiliki beberapa akun di organisasi Anda, pilih kotak centang di sebelah akun manajemen.

1. Pilih **Tetapkan pengguna atau grup**. 

1. Untuk **Langkah 1: Pilih pengguna dan grup**, pada halaman **Tetapkan pengguna dan grup ke {{AWS-account-name}} "”**, lakukan hal berikut:

   1. Pada tab **Pengguna**, pilih pengguna yang ingin Anda berikan izin administratif.

      Untuk memfilter hasil, mulailah mengetik nama pengguna yang Anda inginkan di kotak pencarian.

   1. Setelah Anda mengonfirmasi bahwa pengguna yang benar dipilih, pilih **Berikutnya**.

1. Untuk **Langkah 2: Pilih set izin**, pada halaman **Tetapkan set izin ke {{AWS-account-name}} "”**, di bawah **Set izin**, pilih set **AdministratorAccess**izin.

1. Pilih **Berikutnya**.

1. Untuk **Langkah 3: Tinjau dan Kirim**, pada **Review dan kirimkan tugas ke halaman {{AWS-account-name}} "”**, lakukan hal berikut:

   1. Tinjau pengguna yang dipilih dan set izin.

   1. Setelah Anda mengonfirmasi bahwa pengguna yang benar ditetapkan ke set **AdministratorAccess**izin, pilih **Kirim**.
**penting**  
Proses penugasan pengguna mungkin membutuhkan waktu beberapa menit untuk diselesaikan. Biarkan halaman ini terbuka sampai proses berhasil diselesaikan.

1. Jika salah satu dari berikut ini berlaku, ikuti langkah-langkah di [Aktifkan MFA untuk mengaktifkan MFA](https://docs.aws.amazon.com/singlesignon/latest/userguide/mfa-enable-how-to.html) untuk Pusat Identitas IAM:
   + Anda menggunakan direktori Pusat Identitas default sebagai sumber identitas Anda.
   + Anda menggunakan AWS Managed Microsoft AD direktori atau direktori yang dikelola sendiri di Active Directory sebagai sumber identitas Anda dan Anda tidak menggunakan RADIUS AWS Directory Service MFA.
**catatan**  
Jika Anda menggunakan penyedia identitas eksternal, perhatikan bahwa iDP eksternal, bukan Pusat Identitas IAM, mengelola pengaturan MFA. MFA di Pusat Identitas IAM tidak didukung untuk digunakan oleh eksternal. IdPs 

Saat Anda mengatur akses akun untuk pengguna administratif, Pusat Identitas IAM akan membuat peran IAM yang sesuai. Peran ini, yang dikendalikan oleh Pusat Identitas IAM, dibuat dalam peran yang relevan Akun AWS, dan kebijakan yang ditentukan dalam kumpulan izin dilampirkan ke peran. 