يدعم مركز هوية AWS IAM الآن نشر الهوية الموثوقة عبر المناطق
يحمل نشر الهوية الموثوقة هوية المستخدم مع طلبه، لذلك يمكن لخدمات AWS منح الأذونات بناءً على هوية المستخدم وارتباطات المجموعة الأساسية الخاصة به، وتسجيل وصول هذا المستخدم للتدقيق. من خلال الدعم عبر المناطق، يمكن الآن نشر سياق الهوية هذا إلى خدمات AWS التي تعمل في مناطق AWS المختلفة، مما يمنحك مرونة أكبر في كيفية التصميم والنشر عبر مناطق AWS.
غالبًا ما يوزع العملاء أعباء العمل عبر مناطق AWS لأسباب عديدة بما في ذلك فصل الحوسبة عن البيانات التي يستفسر عنها، أو تشغيل أعباء العمل حيث تتوفر السعة، أو للتعافي من الكوارث والنطاق العالمي. في السابق، كان نشر الهوية الموثوقة يتطلب من جميع خدمات AWS الوصول إلى هوية المستخدم للإقامة في نفس منطقة AWS. للوصول إلى الخدمات في منطقة AWS أخرى، كان على العملاء إما منح حق الوصول من خلال أدوار IAM الواسعة التي لا يمكنها تمييز المستخدمين الفرديين أو دمج جميع خدماتهم في منطقة AWS واحدة. من خلال نشر الهوية الموثوقة عبر المناطق، تنتقل هوية المستخدم مع الطلب عبر مناطق AWS تلقائيًا، حتى تتمكن من منح حق الوصول استنادًا إلى هوية المستخدم وارتباطات المجموعة الأساسية الخاصة به، ومراجعة من قام بالوصول إلى الموارد، مع الحفاظ على التحكم الدقيق في الوصول لكل مستخدم على حدة.
يتوفر نشر الهوية الموثوقة عبر المناطق دون أي تكلفة إضافية في جميع مناطق AWS حيث يتوفر مركز هوية IAM. للحصول على قائمة المناطق التي يتوفر فيها مركز هوية IAM، اطلع على إمكانيات AWS حسب المنطقة. لمزيد من المعلومات، اطلع على نشر الهوية الموثوقة في دليل مستخدم مركز هوية IAM.