¿Qué es Centro de identidades de IAM?

Aplicaciones administradas de AWS como Amazon Q Developer y Amazon Redshift integradas con Centro de identidades de IAM. El Centro de identidades de IAM proporciona a las aplicaciones administradas de AWS una visión común de los usuarios y los grupos.

Con una propagación de identidad fiable, las aplicaciones administradas de AWS, como Amazon QuickSight, pueden compartir de forma segura la identidad de un usuario con otras aplicaciones administradas de AWS, por ejemplo, Amazon Redshift y autorizar el acceso a los recursos de AWS en función de la identidad del usuario. Puede auditar más fácilmente la actividad de los usuarios porque los eventos de CloudTrail se registran en función del usuario y de las acciones que este haya iniciado. De ese modo, resulta más sencillo entender quién ha accedido a qué. Para obtener información sobre los casos de uso compatibles, incluida la guía de configuración integral, consulte Casos de uso de propagación de identidades de confianza.

Con los permisos de varias cuentas, el Centro de identidades de IAM ofrece un único lugar para asignar permisos a grupos de usuarios de varias Cuentas de AWS. Puede crear permisos basados en funciones laborales habituales o definir permisos personalizados que se adapten a sus necesidades de seguridad. A continuación, puede asignar esos permisos a los usuarios de personal para controlar su acceso a Cuentas de AWS específicas.

Esta característica opcional solo está disponible para las instancias de organización de Centro de identidades de IAM.

Al proporcionar un punto de federación, Centro de identidades de IAM reduce el esfuerzo administrativo necesario para utilizar varias aplicaciones administradas de AWS y Cuentas de AWS. Con Centro de identidades de IAM, solo se federa una vez y solo se tiene que gestionar un certificado cuando se utiliza un proveedor de identidades de SAML 2.0. El Centro de identidades de IAM proporciona a las aplicaciones administradas de AWS una visión común de los usuarios y grupos para casos prácticos de propagación de identidades fiables o cuando los usuarios comparten el acceso a los recursos de AWS con otras personas.

Para obtener información acerca de cómo configurar los proveedores de identidad de uso habitual para que funcionen con el Centro de identidades de IAM, consulte Tutoriales de orígenes de identidad del Centro de identidades de IAM. Si no tiene un proveedor de identidad existente, puede crear y gestionar usuarios directamente en el Centro de identidades de IAM.

Centro de identidades de IAM admite dos tipos de instancias: las instancias de organización y las instancias de cuenta. La práctica recomendada es usar una instancia de organización. Es la única instancia que le permite administrar el acceso a las Cuentas de AWS y es la opción recomendada para el uso en producción de todas las aplicaciones. Se implementa una instancia de organización en la cuenta de administración de AWS Organizations y ofrece un punto único desde el que administrar el acceso de los usuarios en AWS.

Las instancias de cuenta están vinculadas a la Cuenta de AWS en la que están habilitadas. Utilice las instancias de cuenta de Centro de identidades de IAM únicamente para admitir implementaciones aisladas de determinadas aplicaciones administradas por AWS. Para obtener más información, consulte Instancias de organización y cuenta de IAM Identity Center.

El portal de acceso de AWS es un portal web fácil de usar que proporciona a los usuarios acceso estable a todas sus aplicaciones asignadas, a Cuentas de AWS o ambas.