Amazon용 IAM 자격 증명 센터 활성화 DataZone

참고

이 절차를 완료하려면 Amazon DataZone 도메인과 동일한 AWS 지역에서 AWS IAM ID 센터를 활성화해야 합니다.

AWS IAM ID 센터를 사용하여 SSO 사용자 및 그룹에 Amazon DataZone 데이터 포털에 대한 액세스 권한을 제공할 수 있습니다. 완료 아마존용 AWS IAM 아이덴티티 센터 설정 DataZone 후 SSO 사용자 및 그룹이 Amazon DataZone 도메인 데이터 포털에 액세스할 수 있도록 설정할 수 있습니다.

Amazon DataZone 도메인에서 AWS IAM ID 센터를 사용할 수 있게 하려면 관리자 권한이 있는 계정에서 IAM 역할을 수임해야 합니다. Amazon DataZone 관리 콘솔을 사용하는 데 필요한 IAM 권한을 구성합니다. DataZoneAmazon에서 사용할 수 있도록 IAM ID 센터를 활성화하는 데 필요한 최소 권한을 확보해야 합니다. Amazon DataZone 서비스 콘솔의 간소화된 역할 생성을 활성화하기 위해 IAM 권한에 대한 사용자 지정 정책을 생성합니다.

DataZoneAmazon용 AWS IAM ID 센터를 활성화하려면 다음 절차를 완료하십시오.

1. AWS 관리 콘솔에 로그인하고 https://console.aws.amazon.com/datazone 에서 DataZone 콘솔을 엽니다.

2. 도메인 보기를 선택하고 목록에서 도메인 이름을 선택합니다. 이름은 하이퍼링크입니다.

3. 도메인의 세부 정보 페이지에서 편집을 선택합니다.

   • IAM ID 센터에서 사용자 활성화 확인란을 선택합니다.

   • 두 가지 사용자 할당 모드 중에서 선택합니다. 선택한 도메인으로 도메인을 업데이트한 후에는 변경할 수 없습니다.

     • 암시적 사용자 할당을 사용하면 IAM ID 센터 디렉터리에 추가된 모든 사용자가 Amazon DataZone 도메인에 액세스할 수 있습니다.

     • 명시적 사용자 할당을 사용하면 IAM Identity Center 디렉터리의 특정 사용자 또는 그룹을 추가하여 Amazon DataZone 도메인에 대한 액세스를 제공할 수 있습니다. 나중에 Amazon DataZone Console에서 이러한 사용자 및 그룹을 추가하고 제거할 것입니다.

4. 선택에 만족하면 도메인 업데이트를 선택합니다.