Menyiapkan Pusat AWS Identitas IAM untuk Amazon DataZone

catatan

AWS Pusat Identitas harus diaktifkan di AWS Wilayah yang sama dengan DataZone domain Amazon Anda. Saat ini, Pusat AWS Identitas hanya dapat diaktifkan di satu AWS Wilayah.

Anda dapat mengakses portal DataZone data Amazon dengan menggunakan kredenal atau kredensial masuk tunggal (SSO) Anda. AWS Ikuti petunjuk di bagian ini untuk menyiapkan Pusat Identitas AWS IAM untuk Amazon DataZone. Untuk informasi selengkapnya tentang menggunakan Amazon DataZone dengan AWS kredensialnya, lihat. Konfigurasikan izin IAM yang diperlukan untuk menggunakan konsol manajemen Amazon DataZone

Anda dapat melewati prosedur di bagian ini jika Anda sudah mengaktifkan Pusat Identitas AWS IAM (penerus AWS Single Sign-On) dan dikonfigurasi di AWS wilayah yang sama di mana Anda ingin membuat domain Amazon Anda. DataZone

Selesaikan prosedur berikut untuk mengaktifkan AWS IAM Identity Center (penerus AWS Single Sign-On).

1. Untuk mengaktifkan Pusat AWS Identitas IAM, Anda harus masuk ke Konsol AWS Manajemen menggunakan kredensil akun manajemen AWS Organisasi Anda. Anda tidak dapat mengaktifkan Pusat Identitas IAM saat masuk dengan kredensil dari akun anggota AWS Organizations. Untuk informasi selengkapnya, lihat Membuat dan mengelola AWS organisasi di Panduan Pengguna Organizations.

2. Buka konsol AWS IAM Identity Center (penerus AWS Single Sign-On) dan gunakan pemilih wilayah di bilah navigasi atas untuk memilih AWS wilayah yang Anda inginkan buat domain Amazon Anda. DataZone

3. Pilih Aktifkan.

4. Pilih sumber identitas Anda.

   Secara default, Anda mendapatkan toko IAM Identity Center untuk manajemen pengguna yang cepat dan mudah. Secara opsional, Anda dapat menghubungkan penyedia identitas eksternal sebagai gantinya. Dalam prosedur ini, kami menggunakan toko IAM Identity Center default.

   Untuk informasi selengkapnya, lihat Memilih sumber identitas Anda.

5. Di panel navigasi Pusat Identitas IAM, pilih Grup, dan pilih Buat grup. Masukkan nama grup dan pilih Buat.

6. Di panel navigasi Pusat Identitas IAM, pilih Pengguna.

7. Pada layar Tambahkan pengguna, masukkan informasi yang diperlukan dan pilih Kirim email ke pengguna dengan instruksi pengaturan kata sandi. Pengguna harus mendapatkan email tentang langkah-langkah pengaturan berikutnya.

8. Pilih Berikutnya: Grup, pilih grup yang Anda inginkan, dan pilih Tambah pengguna. Pengguna harus menerima email yang mengundang mereka untuk menggunakan SSO. Dalam email ini, mereka harus memilih Terima undangan dan mengatur kata sandi.

Setelah membuat DataZone domain Amazon, Anda dapat mengaktifkan Pusat AWS Identitas untuk Amazon DataZone dan memberikan akses ke pengguna SSO dan grup SSO Anda. Untuk informasi selengkapnya, lihat Aktifkan Pusat Identitas IAM untuk Amazon DataZone.