Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Passaggio 2: scegli la tua fonte di identità
<a name="setup-identitysource"></a>

 La tua fonte di identità in IAM Identity Center definisce dove vengono gestiti utenti e gruppi. Puoi scegliere una delle seguenti opzioni come fonte di identità: 
+ **Directory IAM Identity Center**: quando abiliti IAM Identity Center per la prima volta, questa viene configurata automaticamente con una directory IAM Identity Center come fonte di identità predefinita. Qui puoi creare utenti e gruppi e assegnare il loro livello di accesso ai tuoi account e applicazioni AWS. 
+  **Active Directory**: scegli questa opzione se desideri continuare a gestire gli utenti nella tua directory AWS Managed Microsoft AD utilizzando AWS Directory Service o nella directory autogestita in Active Directory (AD). 
+ **Provider di identità esterno**: scegli questa opzione se desideri gestire gli utenti in un provider di identità esterno (IdP) come Okta o Azure Active Directory. 

Dopo aver abilitato IAM Identity Center, devi scegliere la tua fonte di identità. La fonte di identità scelta determina dove IAM Identity Center cerca utenti e gruppi che richiedono l'accesso Single Sign-On. Dopo aver scelto la fonte di identità, dovrai creare o specificare un utente e assegnargli le autorizzazioni amministrative al tuo. Account AWS

**Importante**  
Se gestisci già utenti e gruppi in Active Directory o un provider di identità esterno (IdP), ti consigliamo di prendere in considerazione la possibilità di collegare questa fonte di identità quando abiliti IAM Identity Center e scegli la tua fonte di identità. Questa operazione deve essere eseguita prima di creare utenti e gruppi nella directory predefinita di Identity Center e di effettuare qualsiasi assegnazione. Se gestisci già utenti e gruppi in un'unica fonte di identità, il passaggio a una fonte di identità diversa potrebbe rimuovere tutte le assegnazioni di utenti e gruppi che hai configurato in IAM Identity Center. In tal caso, tutti gli utenti, incluso l'utente amministrativo in IAM Identity Center, perderanno l'accesso Single Sign-On alle proprie Account AWS applicazioni. 

**Topics**
+ [Connect Active Directory o un altro IdP e specifica un utente](setup-connect-IdP-createuser.md)
+ [Utilizza la directory predefinita e crea un utente in IAM Identity Center](setup-default-IdP-create-IdC-user.md)