Apa itu Pusat IAM Identitas?

AWS aplikasi terkelola seperti Amazon Q Developer dan Amazon Redshift terintegrasi dengan IAM Identity Center. IAMIdentity Center menyediakan aplikasi AWS terkelola dengan pandangan umum pengguna dan grup.

Dengan propagasi identitas tepercaya, aplikasi AWS terkelola seperti Amazon QuickSight dapat berbagi identitas pengguna dengan aman dengan aplikasi AWS terkelola lainnya seperti Amazon Redshift dan mengotorisasi akses ke AWS sumber daya berdasarkan identitas pengguna. Anda dapat lebih mudah mengaudit aktivitas pengguna karena CloudTrail peristiwa dicatat berdasarkan pengguna dan tindakan yang dimulai pengguna. Ini membuatnya lebih mudah untuk memahami siapa yang mengakses apa. Untuk informasi tentang kasus penggunaan yang didukung, termasuk panduan end-to-end konfigurasi, lihatKasus penggunaan propagasi identitas tepercaya.

Dengan izin multi-akun, IAM Identity Center menyediakan satu tempat bagi Anda untuk menetapkan izin ke grup pengguna dalam beberapa. Akun AWS Anda dapat membuat izin berdasarkan fungsi pekerjaan umum atau menentukan izin khusus yang memenuhi kebutuhan keamanan Anda. Anda kemudian dapat menetapkan izin tersebut kepada pengguna tenaga kerja untuk mengontrol akses mereka ke spesifik. Akun AWS

Fitur opsional ini hanya tersedia untuk instans organisasi Pusat IAM Identitas.

Dengan menyediakan satu titik federasi, IAM Identity Center mengurangi upaya administratif yang diperlukan untuk menggunakan beberapa aplikasi AWS terkelola dan Akun AWS. Dengan Pusat IAM Identitas, Anda hanya melakukan federasi satu kali, dan Anda hanya memiliki satu sertifikat untuk dikelola saat menggunakan penyedia SAML 2.0identitas. IAMIdentity Center menyediakan aplikasi AWS terkelola dengan pandangan umum pengguna dan grup untuk kasus penggunaan propagasi identitas tepercaya, atau ketika pengguna berbagi akses ke AWS sumber daya dengan orang lain.

Untuk informasi tentang cara mengonfigurasi penyedia identitas yang umum digunakan agar bekerja dengan Pusat IAM Identitas, lihatIAMTutorial sumber Identitas Pusat Identitas. Jika Anda tidak memiliki penyedia identitas yang ada, Anda dapat membuat dan mengelola pengguna secara langsung di Pusat IAM Identitas.

IAMIdentity Center mendukung dua jenis instance: instans organisasi dan instans akun. Contoh organisasi adalah praktik terbaik. Ini adalah satu-satunya contoh yang memungkinkan Anda mengelola akses Akun AWS dan direkomendasikan untuk semua penggunaan aplikasi produksi. Instance organisasi diterapkan di akun AWS Organizations manajemen dan memberi Anda satu titik untuk mengelola akses pengguna. AWS

Instans akun terikat pada Akun AWS di mana mereka diaktifkan. Gunakan instans akun Pusat IAM Identitas hanya untuk mendukung penerapan terisolasi dari aplikasi terkelola tertentu AWS . Untuk informasi selengkapnya, lihat Organisasi dan contoh akun Pusat IAM Identitas.

Portal AWS akses adalah portal web yang ramah pengguna yang memberi pengguna Anda akses tanpa batas ke semua aplikasi yang ditugaskan, Akun AWS, atau keduanya.