Configurazione di AWS IAM Identity Center per Amazon DataZone

Nota

AWS Identity Center deve essere abilitato nella stessa AWS regione del tuo DataZone dominio Amazon. Attualmente, AWS Identity Center può essere abilitato solo in una singola AWS regione.

Puoi accedere al portale DataZone dati di Amazon utilizzando le tue credenziali o credenziali Single Sign-On (SSO). AWS Segui le istruzioni in questa sezione per configurare AWS IAM Identity Center for Amazon DataZone. Per ulteriori informazioni sull'utilizzo di Amazon DataZone con AWS le tue credenziali, consultaConfigura le autorizzazioni IAM necessarie per utilizzare la console di DataZone gestione Amazon.

Puoi saltare le procedure in questa sezione se hai già abilitato e configurato AWS IAM Identity Center (successore di AWS Single Sign-On) nella stessa AWS regione in cui desideri creare il tuo dominio Amazon. DataZone

Completa la seguente procedura per abilitare AWS IAM Identity Center (successore di Single Sign-On). AWS

1. Per abilitare AWS IAM Identity Center, devi accedere alla console di AWS gestione utilizzando le credenziali del tuo account di gestione AWS Organizations. Non puoi abilitare IAM Identity Center dopo aver effettuato l'accesso con le credenziali di un account membro AWS Organizations. Per ulteriori informazioni, consulta Creare e gestire un'organizzazione nella AWS Organizations User Guide.

2. Apri la console AWS IAM Identity Center (successore di AWS Single Sign-On) e utilizza il selettore di regione nella barra di navigazione in alto per scegliere la AWS regione in cui desideri creare il tuo dominio Amazon. DataZone

3. Scegli Abilita .

4. Scegli la fonte della tua identità.

   Per impostazione predefinita, hai a disposizione uno store IAM Identity Center per una gestione degli utenti semplice e veloce. Facoltativamente, puoi invece connettere un provider di identità esterno. In questa procedura, utilizziamo l'archivio IAM Identity Center predefinito.

   Per ulteriori informazioni, consulta Scegli la tua fonte di identità.

5. Nel riquadro di navigazione di IAM Identity Center, scegli Gruppi e scegli Crea gruppo. Inserisci il nome del gruppo e scegli Crea.

6. Nel riquadro di navigazione di IAM Identity Center, scegli Utenti.

7. Nella schermata Aggiungi utente, inserisci le informazioni richieste e scegli Invia un'e-mail all'utente con le istruzioni per la configurazione della password. L'utente dovrebbe ricevere un'e-mail con i passaggi di configurazione successivi.

8. Scegli Avanti: Gruppi, scegli il gruppo che desideri e scegli Aggiungi utente. Gli utenti dovrebbero ricevere un'e-mail che li invita a utilizzare l'SSO. In questa e-mail, devono scegliere Accetta invito e impostare la password.

Dopo aver creato il tuo DataZone dominio Amazon, puoi abilitare AWS Identity Center for Amazon DataZone e fornire l'accesso ai tuoi utenti e gruppi SSO. Per ulteriori informazioni, consulta Abilita IAM Identity Center per Amazon DataZone.