在新的AWS帐户/OU中复用来自管理帐户的IAM用户和组

0

【以下的问题经过翻译处理】 由于我刚开始接触AWS,我刚刚发现了AWS中的Organizations,并创建了新的OU和AWS账户。

在此之前,我已经在IAM中创建了初始用户和组,现在我想让这些用户(以及他们从组中获得的访问权限)可以用于访问新创建的AWS账户。唯一我能想到的方法是登录新创建的AWS账户的根用户,然后在那里重新创建这些用户和组。

有没有办法让现有用户(来自管理账户)访问新的AWS账户?请注意:由于我们只是一个小团体/创业企业,我们还没有任何AD,也没有获取Directory Service的资金。

1 Antwort
0

【以下的回答经过翻译处理】 您可以使用AWS IAM Identity Center来实现这一点。

AWS IAM Identity Center是一个平台,您可以在其中一次性创建或连接您的工作人员身份,之后可在整个AWS组织中进行中心化的访问权限管理。您可以选择仅管理对AWS账户或云应用程序的访问权限。您可以直接在AWS IAM Identity Center中创建用户身份,或者将您的Microsoft Active Directory或基于标准的身份提供者,如Okta Universal Directory或Azure AD作为AWS IAM Identity Center的身份提供程序。

profile picture
EXPERTE
beantwortet vor 6 Monaten

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen