تتيح خدمة "مركز حوكمة الهويات والوصول" الآن إمكانية الوصول البرمجي إلى حسابات AWS للتطبيقات التي يديرها العملاء
تتيح خدمة "مركز حوكمة الهويات والوصول" الآن للتطبيقات التي يديرها العميل إمكانية الوصول البرمجي إلى حسابات AWS نيابةً عن مستخدميها، بما في ذلك القدرة على اكتشاف الحسابات والأدوار المعينة للمستخدم واسترداد بيانات الاعتماد المؤقتة اللازمة للوصول إلى حساب AWS.
إذا كان لديك تطبيق يديره العميل يقوم بمصادقة المستخدمين من خلال مُزود الهويات (IdP)، فيمكنك تهيئة مُزود الهويات هذا باعتباره جهة إصدار رموز موثوقة (TTI) في مركز حوكمة الهويات والوصول. مع هذا الإطلاق، يمكنك الآن تمكين ميزة الوصول إلى حساب AWS لهذا التطبيق. يمكن للمستخدمين الذين سجلوا دخولهم بالفعل عبر مُزود الهويات الوصول إلى حسابات AWS المعينة لهم، والحصول على الاعتمادات الأمنية المؤقتة للأدوار المصرح لهم بها دون الحاجة إلى إجراء عملية مصادقة منفصلة. يقضي هذا الإجراء على أوامر تسجيل الدخول المتكررة التي كانت تتطلب سابقًا من المستخدمين إعادة مصادقة هوياتهم حتى بعد تسجيل دخولهم بالفعل عبر مزود الهويات الخاص بهم.
تتوفر هذه الميزة لمثيلات المؤسسات من مركز حوكمة الهويات والوصول. يجب أن يمكِّن مسؤولو "مركز حوكمة الهويات والوصول" ميزة الوصول إلى حساب AWS صراحةًً لكل تطبيق يديره العميل. لا يمكن تمكين هذه القدرة إلا لمسؤولي حسابات الإدارة أو المسؤولين المفوضين، مما يضمن حوكمة مركزية على التطبيقات التي يمكنها الوصول إلى موارد على مستوى الحساب.
تتوفر هذه الميزة في جميع مناطق AWS التجارية ومناطق AWS GovCloud (الولايات المتحدة) ومناطق الصين. للبدء، انتقل إلى لوحة تحكم "مركز حوكمة الهويات والوصول"، ثم حدد التطبيق الذي يديره العميل، وقم بتمكين ميزة الوصول إلى حساب AWS. لمزيد من المعلومات، اطلع على قسم تمكين الوصول إلى حساب AWS للتطبيقات التي يديرها العملاء في دليل مستخدم مركز حوكمة الهويات والوصول.