사용자 추가 - AWS IAM Identity Center

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

사용자 추가

IAM Identity Center 디렉터리에 생성한 사용자 및 그룹은 IAM Identity Center에서만 사용할 수 있습니다. 다음 절차에 따라 IAM Identity Center 콘솔을 사용하여 Identity Center 디렉터리에 사용자를 추가할 수 있습니다. 또는 AWS API 작업을 호출하여 사용자를 CreateUser추가할 수도 있습니다.

사용자를 추가하려면
  1. IAM Identity Center 콘솔을 엽니다.

  2. 사용자를 선택하세요.

  3. 필요한 다음 정보를 입력한 다음 사용자 추가를 선택합니다.

    1. 사용자 이름 - 이 사용자 이름은 AWS 액세스 포털에 로그인하는 데 필요하며 나중에 변경할 수 없습니다. 이는 1~100자여야 합니다.

    2. 암호 - 이 암호를 통해 설정 지침(기본 옵션)이 포함된 이메일을 보내거나 일회용 암호를 생성할 수 있습니다. 관리자를 만들 때 이메일을 보내기로 선택한 경우 액세스할 수 있는 이메일 주소를 지정해야 합니다.

      1. 암호 설정 지침이 포함된 이메일을 이 사용자에게 보냅니다. — 이 옵션은 가입 초대 AWS IAM Identity Center (Single AWS Sign-On 후속) 라는 제목이 붙은 Amazon Web Services의 이메일 주소를 사용자에게 자동으로 보냅니다. 이 이메일은 회사를 대신하여 사용자가 IAM Identity Center 액세스 포털에 액세스하도록 초대합니다. AWS

        참고

        특정 리전에서는 IAM Identity Center가 다른 AWS 리전의 Amazon Simple Email Service를 사용하는 사용자에게 이메일을 보냅니다. 이메일 전송 방법에 대한 자세한 내용은 크로스 리전 호출 단원을 참조하세요.

        IAM Identity Center 서비스에서 보내는 모든 이메일은 주소 no-reply@signin.aws.com 또는 no-reply@login.awsapps.com 에서 발송됩니다. 이러한 발신자 이메일 주소의 이메일은 수신하고 정크 또는 스팸으로 처리하지 않도록 이메일 시스템을 구성하는 것이 좋습니다.

      2. 이 사용자와 공유할 수 있는 일회용 암호를 생성합니다. — 이 옵션은 이메일 주소를 통해 사용자에게 수동으로 보낼 수 있는 AWS 액세스 포털 URL 및 암호 세부 정보를 제공합니다.

    3. 이메일 주소 - 이메일 주소는 고유해야 합니다.

    4. 이메일 주소 확인

    5. 이름 — 자동 프로비저닝이 작동하려면 여기에 이름을 입력해야 합니다. 자세한 내용은 자동 프로비저닝 단원을 참조하세요.

    6. — 자동 프로비저닝이 작동하려면 여기에 이름을 입력해야 합니다.

    7. 표시 이름

      참고

      (선택 사항) 해당하는 경우 사용자의 Microsoft 365 변경 불가 ID와 같은 추가 특성 값을 지정하여 사용자에게 특정 비즈니스 응용 프로그램에 대한 Single Sign-On 액세스를 제공할 수 있습니다.

  4. 다음을 선택합니다.

  5. 해당하는 경우 사용자를 추가할 그룹을 하나 이상 선택하고 다음을 선택합니다.

  6. 1단계: 사용자 세부 정보 지정2단계: 그룹에 사용자 추가(선택 사항)에서 지정한 정보를 검토합니다. 변경하려면 두 단계 중 하나에서 편집을 선택합니다. 두 단계 모두에 올바른 정보가 지정되었는지 확인한 후 사용자 추가를 선택합니다.