Marcar provedores de identidades SAML do IAM - AWS Identity and Access Management
Permissões necessárias para marcar provedores de identidade SAMLGerenciamento de etiquetas em provedores de identidade SAML do IAM (console)Gerenciamento de etiquetas em provedores de identidade SAML do IAM (AWS CLI ou API da AWS)

Marcar provedores de identidades SAML do IAM

Você pode usar pares de chave-valor de etiqueta do IAM para adicionar atributos personalizados a provedores de identidade SAML. Por exemplo, para identificar um provedor, você pode adicionar a chave de tag okta e o valor de tag saml. Você pode usar tags para controlar o acesso a recursos ou controlar quais tags podem ser associadas a um objeto. Para saber mais sobre como usar tags para controlar o acesso, consulte Controle de acesso para usuários e funções do IAM usando etiquetas.

Permissões necessárias para marcar provedores de identidade SAML

Você deve configurar permissões para permitir que uma entidade (usuários ou funções) do IAM etiquete provedores de identidade (IdPs) baseados no SAML 2.0. Você pode especificar uma ou todas as seguintes de etiqueta do IAM em uma política do IAM:

  • iam:ListSAMLProviderTags

  • iam:TagSAMLProvider

  • iam:UntagSAMLProvider

Para permitir que uma entidade (usuário ou função) do IAM adicione, liste ou remova uma etiqueta em um provedor de identidade SAML

Adicione a seguinte instrução à política de permissões para a entidade do IAM que precisa gerenciar etiquetas. Use o número da sua conta e substitua <SAMLProviderName> pelo nome do provedor SAML cujas tags precisam ser gerenciadas. Para saber mais sobre como criar uma política usando este exemplo de documento de política JSON, consulte Criar políticas usando o editor de JSON.

{
    "Effect": "Allow",
    "Action": [
        "iam:ListSAMLProviderTags",
        "iam:TagSAMLProvider",
        "iam:UntagSAMLProvider"
    ],
    "Resource": "arn:aws:iam::<account-number>:saml-provider/<SAMLProviderName>"
}
Para permitir que uma entidade (usuário ou função) do IAM adicione uma etiqueta a um provedor de identidade SAML específico

Adicione a instrução a seguir à política de permissões da entidade do IAM que precisa adicionar, mas não remover, etiquetas em um provedor SAML específico.

nota

A ação iam:TagSAMLProvider requer que você também inclua a ação iam:ListSAMLProviderTags.

Para usar essa política, substitua <SAMLProviderName> pelo nome do provedor SAML cujas tags precisam ser gerenciadas. Para saber mais sobre como criar uma política usando este exemplo de documento de política JSON, consulte Criar políticas usando o editor de JSON.

{
    "Effect": "Allow",
    "Action": [
        "iam:ListSAMLProviderTags",
        "iam:TagSAMLProvider"
    ],
    "Resource": "arn:aws:iam::<account-number>:saml-provider/<SAMLProviderName>"
}

Como alternativa, você pode usar uma política gerenciada pela AWS, como IAMFullAccess, para fornecer acesso total ao IAM.

Gerenciamento de etiquetas em provedores de identidade SAML do IAM (console)

Você pode gerenciar etiquetas para provedores de identidade SAML do IAM no AWS Management Console.

Gerenciar tags em provedores de identidade SAML (console)

  1. Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

  2. No painel de navegação do console, escolha Identity providers (Provedores de identidade) e, em seguida, escolha o nome do provedor de identidade SAML que deseja editar.

  3. Escolha a guia Tags e, na seção Tags, selecione Gerenciar tags e, em seguida, conclua uma das seguintes ações:

    • Escolha Add tag (Adicionar tag) se o provedor de identidade SAML ainda não tiver tags ou para adicionar uma nova tag.

    • Edite chaves e valores de tag existentes.

    • Para remover uma tag, escolha Remove tag (Remover tag).

  4. Adicione ou remova tags para concluir o conjunto de tags. Em seguida, escolha Salvar alterações.

Gerenciamento de etiquetas em provedores de identidade SAML do IAM (AWS CLI ou API da AWS)

Você pode listar, anexar ou remover etiquetas em provedores de identidade SAML do IAM. Você pode usar a AWS CLI ou a API da AWS para gerenciar etiquetas em provedores de identidade SAML do IAM.

Listar tags atualmente associadas a um provedor de identidade SAML (AWS CLI ou API da AWS)
Associar tags a um provedor de identidade SAML (AWS CLI ou API da AWS)
Remover tags de um provedor de identidade SAML (AWS CLI ou API da AWS)

Para obter informações sobre como anexar tags a recursos de outros serviços da AWS, consulte a documentação desses serviços.

Para obter informações sobre como usar etiquetas para definir mais permissões detalhadas com políticas de permissões do IAM, consulte Elementos de política do IAM: variáveis e etiquetas.