As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Usar o IAM Identity Center para conectar com a plataforma de diretórios do JumpCloud O IAM Identity Center oferece suporte ao provisionamento automático (sincronização) das informações do usuário da plataforma de diretórios do JumpCloud para o IAM Identity Center. Esse provisionamento usa o protocolo [Security Assertion Markup Language (SAML](scim-profile-saml.md)) 2.0. Para obter mais informações, consulte [Uso de federação de identidades SAML e SCIM com provedores de identidade externos](other-idps.md). Você configura essa conexão no JumpCloud usando seu endpoint e token de acesso do IAM Identity Center SCIM. Ao configurar a sincronização do SCIM, você cria um mapeamento dos atributos do usuário no JumpCloud para os atributos nomeados no IAM Identity Center. Isso faz com que os atributos esperados correspondam entre o IAM Identity Center e JumpCloud. Este guia é baseado no JumpCloud em junho de 2021. As etapas para versões mais recentes podem variar. Este guia contém algumas notas sobre a configuração da autenticação do usuário por meio do SAML. As etapas a seguir explicam como habilitar o provisionamento automático de usuários e grupos do JumpCloud para o IAM Identity Center usando o protocolo SCIM. **nota** Antes de começar a implantar o SCIM, é recomendável que você analise [Considerações sobre o uso do provisionamento automático](provision-automatically.md#auto-provisioning-considerations) antes. Em seguida, continue analisando considerações adicionais na próxima seção. **Topics** + [Pré-requisitos](#jumpcloud-prereqs) + [Considerações SCIM](#jumpcloud-scim) + [Etapa 1: Habilitar provisionamento no IAM Identity Center](#jumpcloud-step1) + [Etapa 2: Configure o provisionamento no JumpCloud](#jumpcloud-step2) + [(Opcional) Etapa 3: configure atributos do usuário no JumpCloud para controle de acesso no IAM Identity Center](#jumpcloud-step3) + [(Opcional) Passar atributos para controle de acesso](#jumpcloud-passing-abac) ## Pré-requisitos Você precisará do seguinte antes de começar: + Assinatura ou teste gratuito do JumpCloud. Para se inscrever para um teste gratuito, acesse [https://console.jumpcloud.com/signup](https://console.jumpcloud.com/signup). + Uma conta habilitada para o IAM Identity Center ([gratuita](https://aws.amazon.com/single-sign-on/)). Para obter mais informações, consulte [Habilitar o IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/setup-enable-idc.html). + Uma conexão SAML da sua conta do JumpCloud com o IAM Identity Center, conforme descrito na [documentação do JumpCloud do IAM Identity Center](https://support.jumpcloud.com/support/s/article/Single-Sign-On-SSO-With-AWS-SSO). + Se você replicou o IAM Identity Center para regiões adicionais, você deve atualizar a configuração do seu provedor de identidade para permitir o acesso a aplicativos AWS gerenciados e a Contas da AWS partir dessas regiões. Consulte mais detalhes em [Etapa 3: atualizar a configuração do IdP externo](replicate-to-additional-region.md#update-external-idp-setup). Consulte a JumpCloud documentação para obter detalhes adicionais. + Associe o conector do IAM Identity Center aos grupos para os quais você deseja permitir o acesso às contas da AWS . ## Considerações SCIM As seguintes considerações devem ser observadas ao usar a federação do JumpCloud para o IAM Identity Center. + Somente grupos associados ao conector de login AWS único JumpCloud serão sincronizados com o SCIM. + Somente um atributo de número de telefone pode ser sincronizado e o padrão é “telefone comercial”. + Os usuários no diretório JumpCloud devem ter nomes e sobrenomes configurados para serem sincronizados com o IAM Identity Center com o SCIM. + Os atributos ainda serão sincronizados se o usuário estiver desativado no IAM Identity Center, mas ainda estiver ativo no JumpCloud. + Você pode optar por ativar a sincronização do SCIM somente para informações do usuário desmarcando a opção “Habilitar gerenciamento de grupos de usuários e associação a grupos” no conector. ## Etapa 1: Habilitar provisionamento no IAM Identity Center Nesta primeira etapa, você usa o console do IAM Identity Center para ativar o provisionamento automático. **Para habilitar o provisionamento automático no IAM Identity Center** 1. Depois de concluir os pré-requisitos, abra o console do [IAM Identity Center](https://console.aws.amazon.com/singlesignon). 1. Escolha **Configurações** no painel de navegação à esquerda. 1. Na página **Configurações**, localize a caixa de informações **Provisionamento automático** e selecione **Habilitar**. Isso habilita imediatamente o provisionamento automático no IAM Identity Center e exibe as informações necessárias do endpoint SCIM e do token de acesso. 1. Na caixa de diálogo de **Provisionamento automático de entrada**, copie o endpoint e o token de acesso SCIM. Você precisará colá-los posteriormente ao configurar o provisionamento no IdP. 1. **Endpoint SCIM** - Por exemplo, https://scim. {{us-east-2}}.amazonaws.com/ /scim/v2 {{11111111111-2222-3333-4444-555555555555}} 1. **Token de acesso**: escolha **Mostrar token** para copiar o valor. **Atenção** Esse é a única vez que você pode obter o endpoint e o token de acesso SCIM. Certifique-se de copiar esses valores antes de prosseguir. Você inserirá esses valores para configurar provisionamento automático em seu IdP mais adiante neste tutorial. 1. Escolha **Fechar**. Agora que você configurou o provisionamento no console do IAM Identity Center, precisa concluir as tarefas restantes usando o conector IAM Identity Center do JumpCloud. Essas etapas são descritas no procedimento a seguir. ## Etapa 2: Configure o provisionamento no JumpCloud Use o procedimento a seguir no conector IAM Identity Center do JumpCloud para habilitar o provisionamento com o IAM Identity Center. Esse procedimento pressupõe que você já tenha adicionado o conector IAM Identity Center do JumpCloud ao seu portal e grupos de administração do JumpCloud. Se você ainda não tiver feito isso, consulte [Pré-requisitos](#jumpcloud-prereqs) e conclua este procedimento para configurar o provisionamento do SCIM. **Para configurar o provisionamento no JumpCloud** 1. Abra o conector do IAM Identity Center do JumpCloud que você instalou como parte da configuração do SAML para o JumpCloud (**Autenticação de usuário** > **IAM Identity Center**). Consulte [Pré-requisitos](#jumpcloud-prereqs). 1. Escolha o conector **do IAM Identity Center** e, em seguida, escolha a terceira guia **Gestão de identidade**. 1. Marque a caixa **Habilitar gerenciamento de grupos de usuários e membros de grupos neste aplicativo** se quiser que os grupos sejam sincronizados com o SCIM. 1. Clique em **Configurar**. 1. No procedimento anterior, você copiou o valor do **endpoint SCIM** do IAM Identity Center. Cole esse valor no campo **Base URL** no conector do JumpCloud IAM Identity Center. 1. No procedimento anterior, você copiou o valor do **Token de acesso** do IAM Identity Center. Cole esse valor no campo **Chave token** no conector do IAM Identity Center do JumpCloud. 1. Clique em **Ativar** para aplicar a configuração. 1. Verifique se você tem um indicador verde ao lado do **Single Sign-On ativado**. 1. Vá para a quarta guia **Grupos de usuários** e marque os grupos que você deseja que sejam provisionados com o SCIM. 1. Clique em **Salvar** na parte inferior quando terminar. 1. Para verificar se os usuários foram sincronizados com sucesso com o IAM Identity Center, retorne ao console do IAM Identity Center e escolha **Usuários**. Os usuários sincronizados do JumpCloud aparecem na página **Usuários**. Esses usuários agora podem ser atribuídos a contas no IAM Identity Center. ## (Opcional) Etapa 3: configure atributos do usuário no JumpCloud para controle de acesso no IAM Identity Center Esse é um procedimento opcional JumpCloud caso você opte por configurar atributos para o IAM Identity Center gerenciar o acesso aos seus AWS recursos. Os atributos que você define no JumpCloud são passados em uma declaração de SAML para o IAM Identity Center. Em seguida, você cria um conjunto de permissões no IAM Identity Center para gerenciar o acesso com base nos atributos dos quais você passou do JumpCloud. Antes de iniciar esse procedimento, você deve ativar primeiro o recurso [Atributos para controle de acesso](https://docs.aws.amazon.com/singlesignon/latest/userguide/attributesforaccesscontrol.html). Para obter mais informações sobre como fazer isso, consulte [Habilitar e configurar atributos para controle de acesso](https://docs.aws.amazon.com/singlesignon/latest/userguide/configure-abac.html). ****Para configurar atributos do usuário em JumpCloud para controle de acesso no IAM Identity Center**** 1. Abra o conector do IAM Identity Center do JumpCloud que você instalou como parte da configuração do SAML para o JumpCloud (**Autenticação de usuário** > **IAM Identity Center**). 1. Escolha o conector do **IAM Identity Center**. Em seguida, escolha a segunda guia **IAM Identity Center**. 1. Na parte inferior dessa guia, você tem **Mapeamento de atributos de usuário**, escolha **Adicionar novo atributo** e faça o seguinte: Você deve executar essas etapas para cada atributo que adicionará para uso no IAM Identity Center para controle de acesso. 1. No campo **Nome do atributo do provedor de serviço**, insira `https://aws.amazon.com/SAML/Attributes/AccessControl: AttributeName.` Substituir ` AttributeName ` pelo nome do atributo que você está esperando no IAM Identity Center. Por exemplo, ` https://aws.amazon.com/SAML/Attributes/AccessControl: Email `. 1. No campo **JumpCloud Nome do atributo**, escolha os atributos do usuário em seu JumpCloud diretório. Por exemplo, **E-mail (trabalho)**. 1. Escolha **Salvar**. ## (Opcional) Passar atributos para controle de acesso Opcionalmente, você pode usar o atributo [Atributos para controle de acesso](attributesforaccesscontrol.md) no IAM Identity Center para passar um elemento `Attribute` com o atributo `Name` definido como `https://aws.amazon.com/SAML/Attributes/AccessControl:{TagKey}`. Este elemento permite que você passe atributos como tags de sessão na declaração do SAML. Para obter mais informações sobre tags de sessão, consulte [Passar tags de sessão AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html) no *Guia de usuário do IAM*. Para passar atributos como tags de sessão, inclua o elemento `AttributeValue` que especifica o valor da tag. Por exemplo, para passar o par chave-valor de tag `CostCenter = blue`, use o atributo a seguir. ``` blue ``` Se você precisar adicionar vários atributos, inclua um elemento separado `Attribute` para cada tag.