테마
IAM Identity Center 설정 (관리자용)
🔧 이 페이지는 조직 관리자용 1회 설정입니다
개별 사용자는 관리자로부터 Start URL을 전달받은 뒤 IDE 로그인의 '방식 B'로 로그인하면 됩니다.
목표
조직 관리자가 IAM Identity Center(SSO)를 활성화하고, 사용자를 생성하며, Kiro 구독을 할당합니다.
사전 준비
- AWS 계정 (루트 사용자 또는 관리자 권한)
- IAM Identity Center 활성화 권한
- 유효한 이메일 주소
해볼 것
1단계: IAM Identity Center 활성화
- AWS Management Console에 로그인
- 서비스 검색에서 IAM Identity Center 이동
- "활성화" 버튼 클릭
- 리전을 확인하고 생성 진행
참고: AWS 계정당 하나의 Identity Center 인스턴스만 생성 가능합니다. 이미 있다면 이 단계를 건너뛰세요.
2단계: 사용자 생성
- 왼쪽 메뉴에서 Users 클릭
- 사용자 추가 클릭
- 사용자명(예:
john.doe), 이메일, 이름 입력 - 그룹 할당 없이 진행 → 검토 → 생성
- 사용자에게 인증 이메일 발송됨 → 이메일 내 링크 클릭 → 비밀번호 설정
3단계: Kiro 구독 생성·할당
- Amazon Q Developer 콘솔로 이동 (또는 Kiro 구독 관리 페이지)
- 구독 생성 버튼 클릭
- Profile name 입력
- 생성한 사용자를 선택하여 할당
기존 Q Developer Pro 구독이 있다면 Kiro로 업그레이드 가능합니다.
4단계: Start URL 확인 및 전달
- IAM Identity Center 대시보드로 이동
- Start URL 복사 (형식:
https://[dir-id].awsapps.com/start) - 이 URL을 사용자에게 전달합니다
다음 단계
사용자에게 Start URL을 전달하면, 사용자는 IDE 로그인의 '방식 B'로 Kiro에 로그인합니다.
기대 결과
- IAM Identity Center 활성화 완료
- 사용자 생성 및 이메일 인증 완료
- Kiro 구독 할당 완료
- Start URL 확보 및 사용자에게 전달
- IAM Identity Center 활성화 완료필수
- 사용자 생성 및 이메일 인증 완료필수
- Kiro 구독 할당 완료필수
- Start URL 확인 및 사용자에게 전달필수
🚨 문제 해결
- "이미 인스턴스가 존재합니다": 기존 Identity Center를 사용하면 됩니다. 새로 만들 필요 없습니다.
- 사용자 이메일 미수신: 스팸 폴더 확인, 이메일 주소 오타 확인.
- Start URL을 찾을 수 없음: IAM Identity Center 대시보드 → 설정에서 확인 가능.