使用 IAM Identity Center 憑證登入 AWS 存取入口網站 - AWS IAM Identity Center

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 IAM Identity Center 憑證登入 AWS 存取入口網站

AWS 存取入口網站透過 Web 入口網站,為 IAM Identity Center 使用者提供所有已指派 AWS 帳戶 和應用程式的單一登入存取權。

完成下列步驟,以確認 IAM Identity Center 使用者可以登入 AWS 存取入口網站並存取 AWS 帳戶。

  1. 執行下列任一動作以登入 AWS Management Console。

    • 新使用者 AWS (根使用者) – 選擇根使用者並輸入 AWS 帳戶 您的電子郵件地址,以帳戶擁有者身分登入。在下一頁中,輸入您的密碼。

    • 已使用 AWS (IAM 憑證) – 使用您的IAM憑證登入,然後選擇管理員角色。

  2. 開啟 IAM Identity Center 主控台

  3. 在導覽窗格中,選擇 Dashboard (儀表板)

  4. 儀表板頁面的設定摘要 下,選擇 AWS 存取入口網站 URL。

  5. 使用下列其中一項登入:

    • 如果您使用 Active Directory 或外部身分提供者 IdP) 作為身分來源,請使用 Active Directory 或 IdP 使用者的憑證登入。

    • 如果您使用預設的 Identity Center 目錄作為身分來源,請使用您在建立使用者時指定的使用者名稱和您為使用者指定的新密碼來登入。

  6. 帳戶索引標籤中,找到您的 AWS 帳戶 並展開它。

  7. 隨即顯示您可用的角色。例如,如果您同時獲指派AdministratorAccess許可集和帳單許可集,這些角色會顯示在 AWS 存取入口網站中。選擇您要用於工作階段IAM的角色名稱。

  8. 如果您重新導向至 AWS 管理主控台,則表示您已成功完成對 的存取設定 AWS 帳戶。

    注意

    如果您沒有看到任何AWS 帳戶列出的項目,則使用者可能尚未指派給該帳戶的許可集。如需將使用者指派給許可集的指示,請參閱 將使用者存取權指派給 AWS 帳戶

現在您已確認可以使用 IAM Identity Center 憑證登入,切換至您用來登入 的瀏覽器 AWS Management Console ,並從根使用者或IAM使用者憑證登出。

重要

我們強烈建議您在登入 AWS 存取入口網站時,使用 IAM Identity Center 管理使用者的憑證來執行管理任務,而不是使用IAM使用者或根使用者憑證。保護您的根使用者憑證,並將其用來執行只能由根使用者執行的任務。若要讓其他使用者能夠存取您的帳戶和應用程式,以及管理 IAM Identity Center,請僅透過 IAM Identity Center 建立和指派許可集。