如何做泰国网站,网站建设肆金手指排名6,国内重大新闻2021,网站建设技术哪个好需求场景 多个aws账户#xff0c;登陆麻烦且不安全#xff0c;SSO单点功能并且外部身份提供者 — 如果您要管理外部身份提供者#xff08;IdP#xff09;#xff08;例如 Okta 或 Active Directory#xff09;中的用户。 官方文档#xff1a;https://docs.aws.amazon.c…需求场景 多个aws账户登陆麻烦且不安全SSO单点功能并且外部身份提供者 — 如果您要管理外部身份提供者IdP例如 Okta 或 Active Directory中的用户。 官方文档https://docs.aws.amazon.com/zh_cn/singlesignon/latest/userguide/getting-started.html 最佳实践https://aws.amazon.com/cn/blogs/security/how-to-create-and-manage-users-within-aws-sso/ 大致步骤 前提条件开启org 纳管多个账户并且开启所有功能 会给成员账户发送确认开启所有功能的邮件确认。组织创建的账号不会邀请加入的账号需要确认 1.仅能使用管理账户开启 IAM Identity Center 服务注意分区域仅能创建一次 开启之后可以分配成员账户为IAM Identity Center的委托管理者即其他账号也能管理这服务控制台 委托管理员能干的事情 2.创建权限集这里我们做演示创建最大的权限admin 3.使用组或者用户来管理权限 第一步创建登陆的实体 用户 组可以简化我们重复的步骤给组配权限再给用户分配对应的组 略过非常简单创建即可忘记密码重置即可 4.登录测试权限 控制台首页 这个就是登录地址 使用刚创建的用户登录即可 登录到对应账号即可其实就是IAM Identity Center 会帮你在对应的账号创建对应IAM角色 然后你使用sso的账号去代入到对应账号的IAM