# AWS IAM Identity Center

> Un único inicio de sesión para que tu gente entre a todas las cuentas y apps de AWS.

- Nivel: Intermedio
- Temas: AWS, Seguridad
- URL: https://tidbit.legios.com.ar/es/aws-iam-identity-center/
- En inglés: [AWS IAM Identity Center](https://tidbit.legios.com.ar/aws-iam-identity-center/)

**AWS IAM Identity Center** es donde una empresa administra cómo entra su propia gente a AWS. En vez de crear un usuario de IAM con contraseña en cada cuenta de AWS, conectás el directorio que ya usás (Microsoft Entra ID, Okta, Google Workspace y otros) o creás los usuarios directamente en Identity Center. Después cada persona inicia sesión una vez y ve un portal con las cuentas y aplicaciones a las que tiene acceso.

Los accesos se describen con **permission sets** (conjuntos de permisos): un paquete con nombre, como "solo lectura" o "admin de base de datos". Le asignás a un grupo, digamos "equipo de datos", un conjunto de permisos en ciertas cuentas, e Identity Center crea por atrás los roles de IAM que hacen falta. Cuando alguien se va de la empresa y lo desactivan en el directorio, su acceso a AWS se va con él. Las herramientas de línea de comandos también reciben credenciales de corta duración, así que nadie necesita claves de acceso permanentes en su notebook.

Antes se llamaba **AWS Single Sign-On** (AWS SSO) y en 2022 le cambiaron el nombre. Trabaja de la mano con AWS Organizations, que agrupa las cuentas a las que da acceso. IAM sigue siendo el motor que decide qué puede hacer cada rol; Identity Center es la puerta de entrada para las personas.

## Una analogía

La tarjeta de un hotel: en la recepción te piden el documento una vez y te programan una tarjeta que abre tu habitación, el gimnasio y la pileta, pero no la cocina. Cuando hacés el checkout, deja de funcionar en todos lados.

## Para quedarse

- Inicio de sesión único para el personal en muchas cuentas y apps de AWS.
- Se conecta a un directorio existente o maneja sus propios usuarios.
- Los permission sets definen qué puede hacer un grupo en cada cuenta.
- Antes se llamaba AWS Single Sign-On; cambió de nombre en 2022.

## Para seguir leyendo

- [¿Qué es IAM Identity Center? (documentación oficial)](https://docs.aws.amazon.com/es_es/singlesignon/latest/userguide/what-is.html)
- [Página de AWS IAM Identity Center](https://aws.amazon.com/es/iam/identity-center/)

## Términos relacionados

- [IAM](https://tidbit.legios.com.ar/es/iam/): El reglamento que dice quién puede hacer qué en tu cuenta de AWS.
- [Cuenta y facturación de AWS](https://tidbit.legios.com.ar/es/aws-account-and-billing/): Qué es una cuenta de AWS, cómo te cobran, y cómo evitar una factura sorpresa.
- [Microsoft](https://tidbit.legios.com.ar/es/microsoft/): La empresa de Windows y Office, que hoy es igual de importante como nube con Azure.
- [Google](https://tidbit.legios.com.ar/es/google/): La empresa del buscador, que regala casi todo y gana plata con publicidad.
- [Paquete](https://tidbit.legios.com.ar/es/packet/): El pedacito en que se corta cada dato de internet antes de viajar.
- [Base de datos](https://tidbit.legios.com.ar/es/database/): Un depósito ordenado de datos que los programas consultan y actualizan sin riesgo.
- [Línea de comandos](https://tidbit.legios.com.ar/es/command-line/): Manejar una computadora escribiendo comandos de texto en vez de hacer clic en íconos.
- [Notebook](https://tidbit.legios.com.ar/es/laptop/): Una computadora entera plegada en un solo estuche portátil que anda a batería.