将组添加到 Identity Center 目录

使用以下步骤将群组添加到您的 Identity Center 目录中。或者，您可以调用 AWS API 操作CreateGroup来添加群组。

Console

添加组

1. 打开 IAM Identity Center 控制台。

2. 选择组。

3. 选择创建群组。

4. 输入群组名称和描述-可选。描述应提供有关已分配或将分配给该组的权限的详细信息。在将用户添加到组——可选下，找到要添加为成员的用户。然后选中其中每个用户旁边的复选框。

5. 选择创建群组。

AWS CLI

添加组

以下create-group命令在您的 Identity Center 目录中创建一个新群组。

aws identitystore create-group \
    --identity-store-id d-1234567890 \
    --display-name "Developers" \
    --description "Group that contains all developers" 

输出：

{
    "GroupId": "1a2b3c4d-5e6f-7g8h-9i0j-1k2l3m4n5o6p",
    "IdentityStoreId": "d-1234567890"
}

将此群组添加到您的 Identity Center 目录后，您可以为该群组分配单点登录访问权限。有关更多信息，请参阅 为用户或群组分配访问权限 AWS 账户。