Fase 3: Creare un set di autorizzazioni amministrative

I set di autorizzazioni sono archiviati in IAM Identity Center e definiscono il livello di accesso che utenti e gruppi hanno a un. Account AWS Esegui i passaggi seguenti per creare un set di autorizzazioni che conceda autorizzazioni amministrative.

1. Accedi AWS Management Consolecome proprietario dell'account scegliendo Utente root e inserendo il tuo Account AWS indirizzo email. Nella pagina successiva, inserisci la password.

2. Apri la console Centro identità IAM.

3. Nel pannello di navigazione di IAM Identity Center, in Autorizzazioni multiaccount, scegli Set di autorizzazioni.

4. Scegli Create permission set (Crea set di autorizzazioni).

5. Per il passaggio 1: seleziona il tipo di set di autorizzazioni, nella pagina Seleziona il tipo di set di autorizzazioni, mantieni le impostazioni predefinite e scegli Avanti. Le impostazioni predefinite garantiscono l'accesso completo ai AWS servizi e alle risorse utilizzando il set di autorizzazioni AdministratorAccesspredefinito.

   Nota

   Il set di AdministratorAccessautorizzazioni predefinito utilizza la politica AdministratorAccess AWS gestita.

6. Per il passaggio 2: specificare i dettagli del set di autorizzazioni, nella pagina Specificare i dettagli del set di autorizzazioni, mantenere le impostazioni predefinite e scegliere Avanti. L'impostazione predefinita limita la sessione a un'ora.

7. Per il passaggio 3: revisione e creazione, nella pagina Rivedi e crea, procedi come segue:

   1. Controlla il tipo di set di autorizzazioni e conferma che lo sia AdministratorAccess.

   2. Rivedi la politica AWS gestita e conferma che lo sia AdministratorAccess.

   3. Scegli Create (Crea) .