Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cloud:aws:iamidentitycenter [2023/07/24 12:51] – [Création d'un utilisateur administratif] techer.charles_educ-valadon-limoges.fr
+++ reseau:cloud:aws:iamidentitycenter [2023/07/24 15:53] (Version actuelle) – techer.charles_educ-valadon-limoges.fr
@@ Ligne 45: / Ligne 45: @@
   * Lien : https://docs.aws.amazon.com/fr_fr/singlesignon/latest/userguide/get-started-create-an-administrative-permission-set.html
 === Étape 4 : configurer Compte AWS l'accès pour un utilisateur administratif ===
+  * Ouvrir la console IAM Identity Center : https://console.aws.amazon.com/singlesignon
+  * Dans le volet de navigation, sous **Autorisations multi-comptes**, choisir **Comptes AWS**.
+  * Sur la page **Comptes AWS**, dans la liste arborescente de l'organisation, sélectionnerz la case à cocher pour le compte Compte AWS qui est **compte de gestion** et pour lequel vous souhaitez attribuer un accès administratif.
+  * Cliquer sur le bouton **Attribuer des utilisateurs ou des groupes**.
+    * Etape 1 : sélectionner ou créer au préalable l'utilisateur / groupe à qui les autorisations administratives seront attribuées.
+    * Etape 2 : Sélectionner comme ensemble d'autorisations **AdministratorAccess**ensemble d'autorisations. Si nécessaire, créer un ensemble d'autorisations de type **Jeu d'autorisations prédéfini** avec la politique **AdministratorAccess**
+    * Etape 3 : valider
+  * Lien : https://docs.aws.amazon.com/fr_fr/singlesignon/latest/userguide/get-started-assign-account-access-admin-user.html
+Activer le MFA pour IAM Identity Center :
+  * https://docs.aws.amazon.com/fr_fr/singlesignon/latest/userguide/mfa-enable-how-to.html
+=== Étape 5 : Connectez-vous au portail d'AWSaccès à l'aide de vos informations d'identification administratives ===
+IAM Identity Center permet d'attribuer plusieurs ensembles d'autorisations au même utilisateur.
+Afin de suivre les meilleures pratiques consistant à appliquer les autorisations de moindre privilège et après avoir créé l'utilisateur administratif, créez un ensemble d'autorisations plus restrictif et attribuez-le au même utilisateur.
+De cette manière, vous pouvez accéder à votre compte uniquement Compte AWS avec les autorisations dont vous avez besoin, plutôt qu'avec des autorisations administratives.
+Pour avoir un profil **développeur** pour le même compte utilisateur administratif dans IAM Identity Center :
+  * créer un nouvel ensemble d'autorisations **PowerUserAccess** des autorisations qui ne permet pas la gestion des utilisateurs et des groupes
+  * attribuer ce jeu d'autorisations au même utilisateur.
+  * Lors de la connexion au portail AWS d'accès pour accéder à votre AWS compte, il est alors possible de choisir d'effectuer des tâches de développement dans le compte PowerUserAccess plutôt que de le AdministratorAccess.
+=== Étape 6 : Création d'un ensemble d'autorisations qui applique les autorisations de moindre privilège ===
+=== Étape 7 : Configuration de Compte AWS l'accès pour des utilisateurs supplémentaires (facultatif) ===
+=== Étape 8 : Configuration de l'accès par authentification unique à vos applications (facultatif) ===
-Étape 5 : Connectez-vous au portail d'AWSaccès à l'aide de vos informations d'identification administratives
-Étape 6 : Création d'un ensemble d'autorisations qui applique les autorisations de moindre privilège
-Étape 7 : Configuration de Compte AWS l'accès pour des utilisateurs supplémentaires (facultatif)
-Étape 8 : Configuration de l'accès par authentification unique à vos applications (facultatif)
 ==== Connexion en tant qu'utilisateur administratif ====
 Pour se connecter avec l'utilisateur administratif IAM Identity Center, utilisez l'URL de connexion qui a été envoyée à votre adresse e-mail lorsque vous avez créé l'utilisateur IAM Identity Center.
+===== Retour au menu Solution AWS =====
+  * [[reseau:cloud:aws:accueil|Solution AWS]]