在 IAM 身份中心确认您的身份来源

确认身份源

1. 前往控制面板

2. 在优化 IAM Identity Center 部分，选择确认身份源按钮。您也可以通过选择设置，然后选择身份源选项卡，访问此页面。

3. 如果您想保留已分配的身份源，则无需执行任何操作。如果您想对其做出更改，请选择操作，然后选择更改身份源。

   您可以选择以下一个选项作为身份源：

   Identity Center 目录

   首次启用 IAM Identity Center 后，它会自动配置 Identity Center 目录作为您的默认身份源。如果您尚未使用其他外部身份提供商，您可以开始创建用户和组，并为其分配对 Amazon Web Services 账户 和应用程序的访问权限级别。有关使用此身份源的教程，请参阅 使用默认 IAM Identity Center 目录配置用户访问权限。

   Active Directory

   如果您已经在使用 Amazon Directory Service 或中的自管理 Amazon Managed Microsoft AD 目录中管理用户和群组Active Directory (AD)，我们建议您在启用 IAM Identity Center 时连接该目录。请勿在默认的 Identity Center 目录中创建任何用户和组。IAM Identity Center 使用提供的连接将用户、群组和成员资格信息从 Active Directory 中的源目录同步到 IAM 身份中心身份存储。 Amazon Directory Service 有关更多信息，请参阅连接到 Microsoft AD 目录。

   注意

   IAM Identity Center 不支持基于 SAMBA4 的 Simple AD 作为身份源。

   外部身份提供商

   对于外部身份提供商 (IdPs)，例如Okta或Microsoft Entra ID，您可以使用 IAM Identity Center IdPs 通过安全断言标记语言 (SAML) 2.0 标准对身份进行身份验证。SAML 协议不提供查询 IdP 以了解用户和组的方法。您可以通过将这些用户和组预置到 IAM Identity Center，使 IAM Identity Center 了解这些用户和组。在 IdP 支持的情况下，您可以使用跨域身份管理 (SCIM) v2.0 协议系统将用户和组的信息从 IdP 自动预置（同步）到 IAM Identity Center。如果不支持，您可以在 IAM Identity Center 手动输入用户名、电子邮件地址和组，手动预置用户和组。

   有关设置身份源的详细说明，请参阅入门教程。

   注意

   如果您计划使用外部身份提供商，请注意将由外部 IdP（而不是 IAM Identity Center）管理多重身份验证 (MFA) 设置。外部不支持使用 IAM 身份中心中的 MFA。 IdPs有关更多信息，请参阅提示用户完成 MFA。

   您选择的身份源决定 IAM Identity Center 在何处搜索需要单点登录访问的用户和组。确认或更改身份源后，您将创建或指定用户，并为其分配对 Amazon Web Services 账户的管理权限。