As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Criação de links de atalho para destinos Console de gerenciamento da AWS
Os links de atalho criados no portal de AWS acesso levam os usuários do IAM Identity Center a um destino específico no Console de gerenciamento da AWS, com um conjunto de permissões específico e em um determinado Conta da AWS.
Os links de atalho poupam tempo a você e a seus colaboradores. Em vez de navegar até o URL de destino desejado Console de gerenciamento da AWS (por exemplo, uma página de instância de bucket do Amazon S3) em várias páginas, AWS incluindo o portal de acesso, você pode usar um link de atalho para chegar ao mesmo destino automaticamente.
## Opções de destino de link de atalhos
Os links de atalho têm três opções de destino, listadas aqui por ordem de prioridade:
+ (Opcional) Qualquer URL de destino no Console de gerenciamento da AWS especificado no link de atalho. Por exemplo, a página de instância de bucket do Amazon S3.
+ (Opcional) URL de estado de retransmissão configurada pelo administrador para o conjunto de permissões em questão. Para mais informações sobre a configuração de estado de retransmissão, consulte [Defina o estado do relé para acesso rápido ao Console de gerenciamento da AWS](howtopermrelaystate.md).
+ Console de gerenciamento da AWS casa. O destino padrão, se você não especificar um.
**nota**
A navegação automática até um destino só é bem-sucedida quando você está autenticado no IAM Identity Center e tem o conjunto de permissões necessário atribuído à AWS conta e ao URL de destino.
O portal de AWS acesso inclui um botão **Criar atalho** que ajuda você a criar um link de atalho compartilhável. Se planejar especificar um URL de destino (a primeira opção na lista anterior), você poderá copiar o URL em uma área de transferência para compartilhá-lo.
## Crie um link de atalho no portal de AWS acesso
1. Enquanto estiver conectado ao portal de AWS acesso, escolha a guia **Contas** e, em seguida, escolha o botão **Criar atalho**.
1. Na caixa de diálogo:
1. Escolha um Conta da AWS usando o ID da conta ou o nome da conta. Conforme você digita, um menu suspenso exibe contas IDs e nomes correspondentes que você pode acessar. Você só pode escolher uma conta à qual tenha acesso.
1. Opcionalmente, escolha um perfil do IAM na lista suspensa. Esses são os conjuntos de permissões atribuídos a você para a conta selecionada. Se você não escolher o perfil, será solicitado que os usuários selecionem um perfil atribuído a eles para a conta escolhida ao usar o link de atalho.
**nota**
Você não pode conceder novos acessos com links de atalho. Os links de atalho só funcionam com os conjuntos de permissões já atribuídos ao usuário. Se o usuário não tiver os conjuntos de permissões necessários atribuídos para conta e o URL de destino, o acesso será negado.
1. Opcionalmente, insira a URL de destino do portal de AWS acesso. Se você não inserir um URL, o destino será determinado automaticamente ao usar o link de atalho, com base nas opções de destino do link de atalho mencionadas anteriormente.
1. Seu link de atalho é gerado na parte inferior da caixa de diálogo, de acordo com a sua entrada. Escolha o botão **Copiar URL**. Agora você pode criar um marcador com o link de atalho copiado ou compartilhá-lo com seus colaboradores que têm acesso à mesma conta, com o mesmo conjunto de permissões ou outro conjunto de permissões suficientes.
## Construindo links de Console de gerenciamento da AWS atalho seguros com codificação de URL
Todos os valores de parâmetros do URL, incluindo o ID da conta, o nome do conjunto de permissões e o URL de destino, devem ser codificados no URL.
Os links de atalho estendem a URL do portal de AWS acesso com o seguinte caminho:
`/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]`
O URL completo na AWS partição clássica segue esse padrão:
**IPv4 ponto final:**
`https://[your_subdomain].awsapps.com/start/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]`
**Endpoint de pilha dupla**
`https://[identity_center_instance_id].portal.[region].app.aws/#/console?account_id=[account_ID]&role_name=[permission_set_name]&destination=[destination_URL]`
Aqui está um exemplo de link de atalho que conecta um usuário à conta `123456789012` com o conjunto de permissões de `S3FullAccess` e o leva à página inicial do console S3:
+ **IPv4 ponto final:** `https://example.awsapps.com/start/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.aws.amazon.com%2Fs3%2Fhome`
+ **Endpoint de pilha dupla:** `https://ssoins-1234567890abcdef.portal.us-east-1.app.aws/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.aws.amazon.com%2Fs3%2Fhome`
+ **(AWS GovCloud (US) Region) IPv4 ponto final:** `https://start.us-gov-west-1.us-gov-home.awsapps.com/directory/example/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.amazonaws-us-gov.com%2Fs3%2Fhome`
+ **(AWS GovCloud (US) Region) Endpoint de pilha dupla:** `https://ssoins-1234567890abcdef.portal.us-gov-west-1.app.aws/#/console?account_id=123456789012&role_name=S3FullAccess&destination=https%3A%2F%2Fconsole.amazonaws-us-gov.com%2Fs3%2Fhome`