Thank you for reading this post, don't forget to subscribe!

в руто­вом акка­ун­те захо­дим в AWS Organizations и добав­ля­ем новый аккаунт

добав­ля­ем новый аккаунт

email не может сов­па­дать с root email

 

далее идём в IAM Identity Center  созда­ём новую группу:

созда­ём теперь пользователя:

после добав­ле­ния на почту будет высла­на ссыл­ка пере­хо­дим по ней.

зада­ём пароль

выби­ра­ем аутен­ти­фи­ка­цию через приложение:

ска­ни­ру­ем qr код при­ло­же­ни­ем, далее полу­чен­ный код вво­дим в поле autentification code

всё, далее мож­но захо­дить вво­дим логин

пароль:

про­ве­ря­ем в панели:

 

созда­ём permission set

добав­ля­ем полиси

я доба­вил 2 группы:

теперь добав­ля­ем груп­пу к аккаунту:

доба­ви­ли теперь у акка­ун­та есть группу

 

полу­чить ссыл­ку для вхо­да в орга­ни­за­цию вы може­те тут:

логи­ним­ся по ссыл­ке вво­дим аутен­ти­фи­ка­ци­он­ный код

настро­ен SSO нажи­ма­ем на имя груп­пы test и попа­да­ем в панель