Tambahkan pengguna Amazon One

Selain pengguna admin, Anda juga dapat menambahkan pengguna yang tidak memiliki izin admin. Misalnya, pengguna ini mungkin penginstal yang mengakses konsol Amazon One hanya untuk mengambil kode QR aktivasi perangkat untuk mengaktifkan perangkat Amazon One.

Untuk menambahkan pengguna Amazon One

1. Ikuti prosedur masuk yang sesuai dengan jenis pengguna Anda seperti yang dijelaskan dalam Cara masuk AWS di Panduan AWS Sign-In Pengguna.

2. Di panel navigasi, pilih Pengguna, lalu pilih Tambah pengguna.

3. Pada halaman Tentukan detail pengguna, di bawah Rincian pengguna, di Nama pengguna, masukkan nama untuk pengguna baru. Ini adalah nama masuk mereka untuk AWS.

   catatan

   Jumlah dan ukuran sumber daya IAM dalam suatu Akun AWS terbatas. Untuk informasi selengkapnya, lihat kuota IAM dan AWS STS. Nama pengguna dapat berupa kombinasi hingga 64 huruf, digit, dan karakter berikut: plus (+), sama (=), koma (,), titik (.), pada tanda (@), garis bawah (_), dan tanda hubung (-). Nama harus unik dalam akun. Grup tidak dibedakan berdasarkan huruf besar-kecil. Misalnya, Anda tidak dapat membuat dua pengguna yang diberi nama TESTUSER dan testuser. Ketika nama pengguna digunakan dalam kebijakan atau sebagai bagian dari ARN, nama tersebut peka huruf besar/kecil. Ketika nama pengguna muncul ke pelanggan di konsol, seperti selama proses login, nama pengguna tidak peka huruf besar/kecil.

4. Anda ditanya apakah Anda menyediakan akses konsol ke seseorang. Pilih Berikan akses pengguna ke — AWS Management Console opsional.

5. Pilih Saya ingin membuat pengguna IAM.

6. Untuk kata sandi Konsol, pilih salah satu dari berikut ini:

   • Kata sandi yang dibuat secara otomatis — Pengguna diberikan kata sandi yang dibuat secara acak yang memenuhi kebijakan kata sandi akun. Anda dapat melihat atau mengunduh kata sandi saat Anda masuk ke halaman Ambil kata sandi.

   • Kata sandi khusus - Pengguna diberi kata sandi yang Anda masukkan di bidang.

7. (Opsional) Secara default, Pengguna harus membuat kata sandi baru saat login berikutnya (disarankan) dipilih untuk memastikan bahwa pengguna diharuskan mengubah kata sandi mereka saat pertama kali masuk.

   catatan

   Jika administrator telah mengaktifkan pengaturan Izinkan pengguna mengubah kebijakan kata sandi akun kata sandi mereka sendiri, maka kotak centang ini tidak melakukan apa-apa. Jika tidak, akan otomatis melampirkan kebijakan terkelola AWS yang bernama IAMUserChangePassword ke pengguna baru. Kebijakan tersebut memberi mereka izin untuk mengubah kata sandi mereka sendiri.

8. Pilih Selanjutnya.

9. Pada halaman Setel izin, pilih Lampirkan kebijakan secara langsung.

10. Pilih kebijakan yang ingin Anda lampirkan ke pengguna.

    • AmazonOneEnterpriseReadOnlyAccess

    • AmazonOneEnterpriseInstallerAccess

    catatan

    AmazonOneEnterpriseInstallerAccess kebijakan terkelola akan memberikan akses pengguna ke kode QR aktivasi hanya di konsol Amazon One Enterprise. Kebijakan ini sangat ideal untuk perusahaan yang mempekerjakan pihak ketiga untuk menginstal perangkat Amazon One.

11. Pilih Selanjutnya.

12. (Opsional) Pada halaman Tinjau dan buat, di bawah Tag, pilih Tambahkan tag baru untuk menambahkan metadata ke pengguna dengan melampirkan tag sebagai pasangan nilai kunci. Untuk informasi lebih lanjut tentang penggunaan tanda dan IAM, lihat Penandaan sumber daya IAM.

13. Tinjau semua pilihan yang Anda buat sampai saat ini. Ketika Anda siap untuk melanjutkan, pilih Buat pengguna.

14. Pada halaman Ambil kata sandi, dapatkan kata sandi yang ditetapkan untuk pengguna:

    • Pilih Tampilkan di sebelah kata sandi untuk melihat kata sandi pengguna sehingga Anda dapat merekamnya secara manual.

    • Pilih Unduh.csv untuk mengunduh kredensi masuk pengguna sebagai file.csv yang dapat Anda simpan ke lokasi yang aman.

15. Pilih Petunjuk masuk Email. Klien email lokal Anda terbuka dengan draf yang dapat Anda sesuaikan dan kirim ke pengguna. Templat email mencakup perincian berikut untuk setiap pengguna:

    • Nama pengguna

    • URL ke halaman masuk akun. Gunakan contoh berikut, yang mengganti nomor ID akun atau alias akun yang benar:

      https://AWS-account-ID or alias.signin.aws.amazon.com/console

    penting

    Kata sandi pengguna tidak disertakan dalam email yang dibuat. Anda harus memberikan kata sandi kepada pengguna dengan cara yang sesuai dengan pedoman keamanan organisasi Anda.