Creazione di collegamenti rapidi alle destinazioni AWS Management Console

I collegamenti di scelta rapida creati nel portale di AWS accesso indirizzano gli utenti di IAM Identity Center verso una destinazione specifica nel AWS Management Console, con un set di autorizzazioni specifico e in uno specifico. Account AWS

I link di scelta rapida fanno risparmiare tempo a te e ai tuoi collaboratori. Invece di navigare verso l'URL di destinazione desiderato AWS Management Console (ad esempio, una pagina di istanza del bucket Amazon S3) tra più pagine, AWS incluso il portale di accesso, puoi utilizzare un collegamento di scelta rapida per raggiungere automaticamente la stessa destinazione.

Opzioni di destinazione del collegamento di scelta rapida

I link di scelta rapida hanno tre opzioni di destinazione, elencate qui per priorità:

• (Facoltativo) Qualsiasi URL di destinazione incluso AWS Management Console nel collegamento di scelta rapida. Ad esempio, la pagina dell'istanza del bucket Amazon S3.

• (Facoltativo) URL dello stato di inoltro configurato dall'amministratore per il set di autorizzazioni in questione. Per ulteriori informazioni sull'impostazione dello stato del relè, vedere. Imposta lo stato del relè

• AWS Management Console casa. La destinazione predefinita se non ne specifichi una.

Nota

La navigazione automatica verso una destinazione ha esito positivo solo se sei autenticato con IAM Identity Center e hai assegnato il set di autorizzazioni necessario per l' AWS account e l'URL di destinazione.

Il portale di AWS accesso include un pulsante Crea scorciatoia che ti aiuta a creare un collegamento di scelta rapida condivisibile. Se intendi specificare un URL di destinazione (la prima opzione nell'elenco precedente), puoi copiare l'URL negli appunti per condividerlo.

Crea un collegamento di scelta rapida nel portale di accesso AWS

1. Una volta effettuato l' AWS accesso al portale di accesso, scegli la scheda Account, quindi scegli il pulsante Crea collegamento.

2. Nella finestra di dialogo:

   1. Scegli un account Account AWS utilizzando l'ID o il nome dell'account. Durante la digitazione, un menu a discesa mostra gli ID e i nomi degli account corrispondenti a cui puoi accedere. Puoi scegliere solo un account a cui hai accesso.

   2. Facoltativamente, scegli un ruolo IAM dall'elenco a discesa. Questi sono i set di autorizzazioni che ti sono stati assegnati per l'account selezionato. Se si omette di scegliere il ruolo, agli utenti viene richiesto di selezionarne uno assegnato per l'account scelto quando utilizzano il collegamento di scelta rapida.

      Nota

      Non puoi concedere un nuovo accesso con i link di scelta rapida. I link di scelta rapida funzionano solo con i set di autorizzazioni già assegnati all'utente. Se all'utente non sono assegnati i set di autorizzazioni necessari per l'account e l'URL di destinazione, gli viene negato l'accesso.

   3. Facoltativamente, inserisci l'URL di destinazione del portale di AWS accesso. Se si omette di inserire un URL, la destinazione viene determinata automaticamente quando si utilizza il collegamento di scelta rapida, in base alle opzioni di destinazione del collegamento di scelta rapida menzionate in precedenza.

   4. Il link di scelta rapida viene generato nella parte inferiore della finestra di dialogo, in base all'input. Scegliete il pulsante Copia URL. Ora puoi creare un segnalibro con il link di scelta rapida copiato o condividerlo con i tuoi collaboratori che hanno accesso allo stesso account con lo stesso set di autorizzazioni o un altro set di autorizzazioni sufficiente.

Creazione di collegamenti rapidi sicuri AWS Management Console con codifica URL

Tutti i valori dei parametri dell'URL, inclusi l'ID dell'account, il nome del set di autorizzazioni e l'URL di destinazione, devono essere codificati come URL.

I link di scelta rapida estendono l'URL del portale di AWS accesso con il seguente percorso:

/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]

L'URL completo nella AWS partizione classica segue questo schema:

https://[your_subdomain].awsapps.com/start/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]

Ecco un esempio di collegamento rapido che collega un utente all'account 123456789012 con il set di S3FullAccess autorizzazioni e lo reindirizza alla home page della console S3:

• https://example.awsapps.com/start/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.aws.amazon.com%2Fs3%2Fhome

• (AWS GovCloud (US) Region) https://start.us-gov-west-1.us-gov-home.awsapps.com/directory/example/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.amazonaws-us-gov.com%2Fs3%2Fhome