AWS IAM Identity Center (Identity Store)

​

Acerca de AWS IAM Identity Center (Identity Store)

​

Cómo funciona

​

Requisitos previos

• IAM Identity Center habilitado; rol en la cuenta de administración o de administrador delegado.
• El ID de Identity Store d-xxxxxxxxxx se puede consultar en Configuración de la consola una vez que Iru se conecta.

​

Conectar Identity Store a Iru

• Iru Compliance
• AWS

Empieza aquí: abre el asistente de la fuente y copia la política de confianza (y anota el ID externo). Cuando estés listo para crear el rol en AWS, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS. Cuando tengas el Role ARN, vuelve a la pestaña Iru Compliance y completa Enviar el ARN del rol en Iru a continuación.

​

Obtener la política de confianza de Iru

1

Abrir Sources

En Iru Compliance, en la barra de navegación izquierda, expande Cumplimiento y selecciona Fuentes.

2

Activar AWS IAM Identity Center (Identity Store)

Busca AWS IAM Identity Center (Identity Store) (usa Categoría o Buscar por nombre o descripción). En esa tarjeta, activa el interruptor. Deja abierta la pestaña del asistente Iru está solicitando acceso a servicios externos.

3

Copiar el JSON de la política de confianza

El asistente muestra el JSON de la política de confianza que debe usar tu rol de IAM (Principal y sts:ExternalId). A continuación se muestra un ejemplo de la estructura; copia el JSON activo de tu asistente para que la cuenta, el ARN del principal y el ID externo coincidan exactamente.

copy=false

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::753695775620:role/IruConnect"
      },
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "YOUR_EXTERNAL_ID"
        }
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

4

Cambiar a AWS para crear el rol

Mantén abierta la pestaña del asistente de Iru como referencia y, a continuación, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS.

​

Enviar el ARN del rol en Iru

Termina primero la pestaña AWS (hasta Crear el rol de IAM en AWS) para tener el Role ARN del nuevo rol.

1

Pegar el ARN del rol de IAM

Vuelve a la pestaña del asistente de Iru. Pega el Role ARN donde el conector lo solicite.

2

Finalizar la conexión

Selecciona Submit Role. Cuando la conexión se realiza correctamente, el asistente muestra Conexión configurada.

3

Confirmar que la fuente está activa

Cierra la pestaña del navegador Iru está solicitando acceso a servicios externos y, a continuación, vuelve a Cumplimiento → Fuentes y confirma que la tarjeta de Identity Store está Activo.

Completa Obtener la política de confianza de Iru en la pestaña Iru Compliance antes de crear este rol. Usa el ID externo y la política de confianza del asistente activo cuando configures Trusted entity.

​

Crear el rol de IAM en AWS

1

Iniciar el flujo de creación de rol

En la cuenta de administración o de administrador delegado, abre IAM → Roles → Create role.

2

Configurar la entidad de confianza

Elige AWS account → Another AWS account. Introduce 753695775620 (o el ID que muestre Iru). Habilita Require external ID y pega el ID externo de Iru.

3

Omitir las políticas administradas amplias

Avanza sin adjuntar AWSSSOReadOnly, a menos que tu equipo lo haya estandarizado; las lecturas de Identity Store son más limitadas.

4

Añadir la política en línea de Identity Store

Crea una política en línea con este JSON:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "identitystore:Describe*",
        "identitystore:Get*",
        "identitystore:List*"
      ],
      "Resource": "*"
    }
  ]
}

5

Asignar un nombre al rol y copiar el ARN

Asigna un nombre al rol, créalo y copia el Role ARN. Vuelve a la pestaña Iru Compliance y completa Enviar el ARN del rol en Iru.

Continúa en la pestaña Iru Compliance para pegar el Role ARN y finalizar el asistente (Enviar el ARN del rol en Iru).

​

Solución de problemas

​

Consideraciones

​

Artículos relacionados