¿Cómo puedo conceder acceso a la consola de administración de AWS a los usuarios de Active Directory locales?

Descripción corta

Administra los recursos de Amazon Web Services (AWS) con el acceso basado en roles de AWS Identity and Access Management (IAM) a la consola de administración de AWS. Utiliza AD Connector o AWS Directory Service para Microsoft Active Directory. El rol de IAM define los servicios, recursos y nivel de acceso que tienen los usuarios de Active Directory.

Resolución

Elección de AD Connector o AWS Managed Microsoft AD

Crea una conexión VPN y configura un AD Connector entre tu dominio local con los siguientes requisitos mínimos de puerto:
TCP/UDP 53 para DNS
TCP/UDP 88 para autenticación Kerberos
TCP/UDP 389 para autenticación LDAP
Para obtener más información, consulta Requisitos previos de AD Connector.

Alternativa:

Utiliza una relación de confianza existente entre tu dominio local y AWS Managed Microsoft AD con los siguientes requisitos mínimos de puertos:
TCP/UDP 53 para DNS
TCP/UDP 88 para autenticación Kerberos
TCP/UDP 389 para autenticación LDAP
TCP 445 para SMB
Para obtener más información, consulta Creación de una relación de confianza entre el directorio de AWS Managed Microsoft AD y el dominio de Active Directory autogestionado.

Configuración de la autenticación

1. Crea una URL de acceso para el directorio.
2. Activa el acceso a la consola de administración de AWS para tu AD Connector o AWS Managed Microsoft AD.
3. Crea un rol de IAM que conceda acceso a la consola de administración de AWS para los servicios a los que deseas que tengan acceso tus usuarios de Active Directory.
   Nota: Asegúrate de que el rol de IAM tenga una relación de confianza con AWS Directory Service.
4. Asigna usuarios o grupos de Active Directory al rol de IAM.
5. Comprueba que los usuarios puedan acceder a la consola de administración de AWS. Abre la URL de acceso al directorio en una sesión de navegación privada e inicia sesión con una cuenta de usuario asignada al rol de IAM. A continuación, consulta las consolas de servicio de AWS para confirmar que se te permite o deniega el acceso a los servicios según lo especificado en el rol de IAM.

Información relacionada

Creación de un rol para delegar permisos a un usuario de IAM