Comment utiliser les jeux d'autorisations IAM Identity Center ?

Résolution

Pour utiliser les jeux d'autorisations IAM Identity Center afin d'accorder aux utilisateurs et aux groupes l'accès à un compte, créez un jeu d'autorisations. Puis, attribuez des utilisateurs et des groupes dans le compte. Enfin, vérifiez dans le portail utilisateur que les utilisateurs et les groupes disposent des autorisations appropriées.

Créer un jeu d'autorisations ViewOnlyAccess

1. Ouvrez la console IAM Identity Center.
2. Dans le volet de navigation, sous Autorisations multi-comptes, sélectionnez Jeux d'autorisations.
3. Cliquez sur Créer un jeu d'autorisations.
4. Sur la page Sélectionner le type de jeu d'autorisations, sous Type de jeu d'autorisations, sélectionnez Jeu d'autorisations prédéfini.
5. Sous Politique pour un jeu d'autorisations prédéfini, sélectionnez ViewOnlyAccess, puisSuivant.
6. Sur la page Spécifier les détails du jeu d'autorisations, sélectionnez Suivant.
7. Sur l'écran Vérifier et créer, sélectionnez Créer.
   Remarque : La console affiche le message « Le jeu d'autorisations « ViewOnlyAccess » a été créé avec succès. »

Attribuer des jeux d'autorisations aux comptes

1. Ouvrez la console IAM Identity Center.
2. Dans le volet de navigation, sous Autorisations multi-comptes, sélectionnez Comptes AWS.
3. Sur la page Comptes AWS, sélectionnez un ou plusieurs comptes AWS auxquels vous souhaitez attribuer un accès par authentification unique.
4. Sélectionnez Attribuer des utilisateurs ou des groupes.
5. Dans le champ Attribuer des utilisateurs et des groupes à AWS-account-name, pour Utilisateurs et groupes sélectionnés, choisissez les utilisateurs pour le jeu d'autorisations.
6. Sélectionnez Suivant.
7. Sur la page Vérifier et soumettre les attributions à AWS-account-name, pour Vérifier et soumettre, sélectionnez Soumettre.
   Remarque : La console affiche le message « Nous avons bien réapprovisionné votre compte AWS et nous lui avons appliqué le jeu d'autorisations mis à jour ».

Vérifier que l'utilisateur dispose des autorisations ViewOnlyAccess

1. Ouvrez la console IAM Identity Center.
2. Dans le volet de navigation, sélectionnez Tableau de bord.
3. Sur la page Paramètres, sous Résumé, sélectionnez URL du portail d'accès AWS.
4. Connectez-vous au portail d'accès à l'aide de votre nom d'utilisateur et de votre mot de passe IAM Identity Center.
5. Sélectionnez Compte AWS.
6. Choisissez le menu déroulant Compte pour afficher les autorisations ViewOnlyAccess.
7. Pour les autorisations ViewOnlyAccess, sélectionnez Console de gestion.