如何为IAM Identity用户配置AWS控制台访问权限？求解流程循环问题

你遇到的循环问题，核心是混淆了IAM用户和Identity Center用户的管理逻辑——两者是完全独立的用户体系，不能通过IAM页面的流程去关联Identity Center用户配置控制台访问。正确的操作流程应该完全在Identity Center内完成：

• 第一步：完成Identity Center初始部署
  首次使用Identity Center时，需要先完成部署配置：如果你的账号属于AWS Organizations，直接关联组织；如果是独立账号，选择「独立部署」，并激活Identity Center门户（这是用户访问控制台的入口）。

• 第二步：在Identity Center内创建用户
  进入Identity Center控制台的「用户」页面，点击「添加用户」，设置用户名、邮箱等基础信息。创建完成后，AWS会自动给用户邮箱发送控制台访问的邀请链接，用户通过该链接设置密码后即可登录Identity Center门户。

• 第三步：分配权限集与AWS账户
  进入Identity Center的「权限集」页面，创建或选择已有的权限集（比如内置的AdministratorAccess或自定义权限），然后进入「分配」页面，将创建好的用户分配到目标AWS账户和对应的权限集上。

• 第四步：用户通过Identity Center门户访问控制台
  用户不需要通过IAM控制台登录，而是通过Identity Center提供的专属门户URL（部署时生成）登录，选择已分配权限的AWS账户即可进入对应控制台。

为什么会陷入循环？ #

你在IAM页面选择「指定Identity Center中的用户」后，AWS引导你去Identity Center完成权限分配，但此时你还没有在Identity Center内创建用户并完成基础配置，导致跳转后没有对应的操作节点，最终陷入循环。

特殊场景：仍需使用IAM用户 #

如果因业务需求必须使用传统IAM用户，在IAM页面创建用户时，直接选择「IAM用户」选项，而非关联Identity Center用户，即可像以往一样配置控制台访问权限。

内容的提问来源于stack exchange，提问作者Michael Legg