Sesión SSO con AWS CLI

Iniciar sesión con SSO mediante AWS CLI

Este artículo sirve como recordatorio sobre cómo utilizar una cuenta de servicio creada en AWS para acceder a recursos mediante AWS CLI. Está pensado para desarrolladores y administradores que necesitan integrar acceso por SSO desde la línea de comandos.

Paso 1 Configurar el usuario siguiendo los pasos para el directorio IAM Identity Center por defecto en la documentación oficial de AWS. Esto crea el usuario y los permisos necesarios para el acceso SSO.

Paso 2 Guardar la URL única de inicio de sesión que se genera para ese usuario. Esa URL será la que utilices para iniciar sesión y enlazar el perfil SSO en tu máquina.

Paso 3 Acceder a la URL guardada para iniciar sesión cuando sea necesario. El proceso de autenticación se realiza en el navegador y vincula la sesión al perfil local.

Paso 4 Desde el AWS Access Portal en la sección AWS Accounts localizar la cuenta y acceder a Access Keys o la sección de detalles del usuario. Copiar los valores SSO Start URL y SSO Region necesarios para la configuración local.

Paso 5 Ejecutar aws configure sso en la terminal e introducir el nombre de perfil y los datos obtenidos previamente como SSO Start URL y SSO Region. Guardar el perfil con el nombre que prefieras para identificarlo fácilmente.

Una vez que el perfil esté guardado, los detalles de inicio de sesión quedarán almacenados en tu equipo. Para iniciar sesión con ese perfil ejecutar aws sso login --profile nombre-del-perfil. Esto abrirá una página en el navegador para autenticarte y mostrará un mensaje de inicio de sesión correcto.

Para verificar que la autenticación ha sido exitosa ejecutar aws sts get-caller-identity y comprobar la identidad asociada a la sesión. La duración de la sesión dependerá del tiempo de expiración configurado en el permission set dentro de la consola de AWS.

En Q2BSTUDIO somos una empresa de desarrollo de software especializada en aplicaciones a medida y software a medida para empresas de todos los sectores. Ofrecemos servicios de inteligencia artificial para empresas, agentes IA, soluciones de ciberseguridad y servicios cloud AWS y Azure. También desarrollamos proyectos de servicios inteligencia de negocio e implementaciones con Power BI para transformar datos en decisiones estratégicas.

Si necesitas integrar SSO con AWS CLI como parte de un proyecto de aplicaciones a medida o migración a la nube, Q2BSTUDIO puede ayudarte a diseñar la arquitectura, automatizar la configuración y asegurar las credenciales y permisos. Contamos con experiencia en inteligencia artificial, ciberseguridad y soluciones de inteligencia de negocio para maximizar el valor de tus datos y garantizar cumplimiento y seguridad.

Palabras clave aplicaciones a medida software a medida inteligencia artificial ciberseguridad servicios cloud aws y azure servicios inteligencia de negocio ia para empresas agentes IA power bi