本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
开始使用 IAM Identity Center
以下概述如何开始使用 IAM Identity Center。
-
启用 IAM Identity Center
当您启用 IAM Identity Center时，您需要在两种类型的 IAM Identity Center 实例之间进行选择。这些类型是：组织实例（推荐）和账户实例。要了解这些实例类型的不同功能，请参阅 IAM Identity Center 的组织和账户实例。
注意
启用 IAM Identity Center 后，您可以通过以下任一方式登录并打开 IAM Identity Center 控制台
： -
组织实例- Amazon 使用管理账户中具有管理权限的证书登录。
-
账户实例-在启用 IAM Identity Center 的 Amazon Web Services 账户 位置 Amazon 使用具有管理权限的证书登录。
-
-
将您的身份源连接到 IAM Identity Center
在 IAM Identity Center 控制台中，确认您要使用的身份源。有关身份源，请参阅如下内容：
-
外部身份提供者 - 如果您有现有的身份提供者来管理工作用户，可以将其连接到 IAM Identity Center。有关如何配置常用身份提供者来使用 IAM Identity Center 的更多信息，请参阅 IAM Identity Center 身份源教程。
-
Active Directory - 如果您使用 Active Directory 管理工作用户，可以将其连接到 IAM Identity Center。有关更多信息，请参阅 使用 Active Directory 作为身份源。
-
IAM Identity Center - 或者，您可以直接在 IAM Identity Center 中创建和管理用户和组。
-
-
设置用户访问权限 Amazon Web Services 账户 （仅限组织实例）
如果您使用的是 IAM Identity Center 的组织实例，则可以向用户或群组分配访问权限 Amazon Web Services 账户，使用权限集向您的用户授予对 Amazon Web Services 账户 和资源的访问权限。
-
设置用户对应用程序的访问权限
使用 IAM Identity Center，您可以授予用户对两种类型应用程序的访问权限：
-
-
您可以将 IAM 身份中心与 Amazon Q Business 和 Amazon Redshi Amazon CLI ft 等 Amazon 托管应用程序一起使用。有关更多信息，请参阅Amazon 托管应用程序和将 Amazon CLI 与 IAM Identity Center 集成。
-
-
-
您可将以下任一类型的客户管理型应用程序与 IAM Identity Center 集成：
-
配置应用程序后，您可以分配用户对应用程序的访问权限。
-
-
-
向您的用户提供 Amazon Web Services 访问门户的登录说明
Amazon Web Services 访问门户是一个门户网站，可让您的用户无缝访问他们分配的所有应用程序 Amazon Web Services 账户，或两者兼而有之。IAM Identity Center 中的新用户必须先激活其用户证书，然后才能登录 Amazon Web Services 访问门户。
有关如何登录 Amazon Web Services 访问门户的信息，请参阅《Amazon 登录 用户指南》中的登录 Amazon Web Services 访问门户。要了解 Amazon Web Services 访问门户的登录流程，请参阅登录 Amazon Web Services 访问门户。