Configurando o AWS IAM Identity Center para a Amazon DataZone

nota

AWS O Identity Center deve estar habilitado na mesma AWS região do seu DataZone domínio da Amazon. Atualmente, o AWS Identity Center só pode ser ativado em uma única AWS região.

Você pode acessar o portal de DataZone dados da Amazon usando suas credenciais de login único (SSO) ou credenciais. AWS Siga as instruções nesta seção para configurar o AWS IAM Identity Center para a Amazon DataZone. Para obter mais informações sobre como usar a Amazon DataZone com suas AWS credenciais, consulteConfigure as IAM permissões necessárias para usar o console DataZone de gerenciamento da Amazon.

Você pode ignorar os procedimentos nesta seção se já tiver o AWS IAM Identity Center (sucessor do AWS Single Sign-On) habilitado e configurado na mesma AWS região em que deseja criar seu domínio da Amazon. DataZone

Conclua o procedimento a seguir para ativar o AWS IAM Identity Center (sucessor do AWS Single Sign-On).

1. Para habilitar o AWS IAM Identity Center, você deve entrar no AWS Management Console usando as credenciais da sua conta de gerenciamento do AWS Organizations. Você não pode ativar o IAM Identity Center enquanto estiver conectado com as credenciais de uma conta de membro do AWS Organizations. Para obter mais informações, consulte Criação e gerenciamento de uma organização no Guia do Usuário do AWS Organizations.

2. Abra o console do AWS IAM Identity Center (sucessor do AWS Single Sign-On) e use o seletor de região na barra de navegação superior para escolher a AWS região na qual você deseja criar seu domínio da Amazon. DataZone

3. Escolha Habilitar.

4. Escolha sua fonte de identidade.

   Por padrão, você obtém um repositório do IAM Identity Center para gerenciamento rápido e fácil de usuários. Opcionalmente, você pode conectar um provedor de identidade externo em vez disso. Neste procedimento, usamos o repositório padrão do IAM Identity Center.

   Para obter mais informações, consulte Escolha sua fonte de identidade.

5. No painel de navegação do IAM Identity Center, escolha Grupos e escolha Criar grupo. Insira o nome do grupo e escolha Criar.

6. No painel de navegação do IAM Identity Center, escolha Usuários.

7. Na tela Adicionar usuário, insira as informações necessárias e escolha Enviar um e-mail para o usuário com instruções de configuração de senha. O usuário deve receber um e-mail sobre as próximas etapas de configuração.

8. Escolha Avançar: Grupos, escolha o grupo que você deseja e escolha Adicionar usuário. Os usuários devem receber um e-mail convidando-os a usarSSO. Nesse e-mail, eles precisam escolher Aceitar convite e definir a senha.

Depois de criar seu DataZone domínio da Amazon, você pode ativar o AWS Identity Center for Amazon DataZone e fornecer acesso aos seus SSO usuários e SSO grupos. Para obter mais informações, consulte Habilite o IAM Identity Center para Amazon DataZone.