Я настраиваю учетную запись AWS, учетная запись будет использоваться организацией сотрудников для использования / эксперимента в EC2.Очевидно, что я не хочу распространять информацию для входа в систему root или настраивать одного пользователя IAM для всех пользователей.К сожалению, у меня нет времени на регулярное создание отдельных пользователей IAM для всех.
Итак, есть ли способ автоматического создания пользователей IAM на основе домена данного электронного письма при первой попытке входа в систему??Для начала у пользователей должны быть роли только для чтения, тогда администратор может назначить каждому пользователю больше ролей, сколько необходимо.Я открыт для предложений, возможно, лямбда-функций или ссылок на провайдера идентификации?
Имейте в виду, что этим новым пользователям IAM необходим доступ к консоли управления AWS, это не обязательно предназначено для входа в приложения, размещенные на хосте.на AWS.
Обновление:
Движение вперед с использованием этого Образца прокси-сервера федерации Консоли управления AWS , найденного в справочнике кода Amazon, с использованием электронной почты, размещенной на Microsoft Exchange.