Gestisci le identità in IAM Identity Center

IAM Identity Center offre le seguenti funzionalità per utenti e gruppi:

• Creazione di utenti e gruppi.

• Aggiungi gli utenti come membri dei gruppi.

• Assegna ai gruppi il livello di accesso desiderato alle tue applicazioni Account AWS e alle tue.

Per gestire utenti e gruppi nello store IAM Identity Center, AWS supporta le operazioni API elencate in Identity Center Actions.

Eseguire il provisioning quando gli utenti si trovano in IAM Identity Center

Quando crei utenti e gruppi direttamente in IAM Identity Center, il provisioning è automatico. Queste identità sono immediatamente disponibili per l'uso nell'esecuzione di assegnazioni e per l'uso da parte delle applicazioni. Per ulteriori informazioni, consulta Assegnazione di ruoli a utenti e gruppi.

Modifica della fonte dell'identità

Se preferisci gestire gli utenti in AWS Managed Microsoft AD, puoi smettere di usare la tua directory Identity Center in qualsiasi momento e connettere invece IAM Identity Center alla tua directory in Microsoft AD utilizzando AWS Directory Service. Per ulteriori informazioni, consulta Considerazioni perPassaggio da IAM Identity Center a Active Directory.

Se preferisci gestire gli utenti in un provider di identità (IdP) esterno, puoi connettere IAM Identity Center al tuo IdP e abilitare il provisioning automatico. Per ulteriori informazioni, consulta Considerazioni per. Passaggio da IAM Identity Center a un IdP esterno

Argomenti

• Aggiungere gli utenti
• Aggiungi gruppi
• Aggiungi utenti ai gruppi
• Elimina i gruppi in IAM Identity Center
• Elimina gli utenti in IAM Identity Center
• Disabilita l'accesso degli utenti in IAM Identity Center
• Modifica le proprietà dell'utente
• Reimposta la password utente di IAM Identity Center per un utente finale
• Invia e-mail OTP per gli utenti creati dall'API
• Requisiti relativi alle password per la gestione delle identità in IAM Identity Center