يدعم مركز هوية AWS IAM الآن عناصر التحكم في الوصول إلى الشبكة لمتجر الهوية
يساعدك مركز هوية AWS IAM على تكوين تجربة تسجيل الدخول الموحد للقوى العاملة لديك للوصول إلى حسابات وتطبيقات AWS. يدعم مركز هوية IAM الآن عناصر التحكم في الوصول إلى الشبكة لمتجر الهوية، الذي يخزن المستخدمين والمجموعات الخاصة بك. يمكنك تقييد الوصول إلى واجهة برمجة تطبيقات متجر الهوية وواجهة برمجة تطبيقات SCIM استنادًا إلى الشبكة التي تنشأ منها الطلبات. تستخدم تطبيقاتك المخصصة وعمليات سير عمل توفير المستخدم واجهة برمجة تطبيقات متجر الهوية لإدارة المستخدمين والمجموعات والبحث عنهم، ويستخدم موفر الهوية الخارجي واجهة برمجة تطبيقات SCIM لمزامنة المستخدمين والمجموعات.
بالنسبة لواجهة برمجة تطبيقات متجر الهوية، يمكنك أن تطلب وصول الطلبات فقط من خلال نقاط نهاية VPC المسموح بها في حسابك أو مؤسستك، أو من مصادر VPC محددة المصدر. بالنسبة لكل من واجهات برمجة التطبيقات، يمكنك السماح بالطلبات من نطاقات IP محددة فقط. ضمن نفس التكوين، يمكنك تطبيق قيود مختلفة على كل واجهة برمجة تطبيقات. على سبيل المثال، يمكنك أن تطلب وصول طلبات واجهة برمجة تطبيقات متجر الهوية فقط من خلال نقاط نهاية VPC، مع السماح بطلبات SCIM من نطاقات IP المنشورة لموفر الهوية الخارجي.
عناصر التحكم في الوصول إلى الشبكة اختيارية ويتم إيقاف تشغيلها افتراضيًا. تُستثنى الطلبات التي تقدمها خدمات AWS نيابة عنك. يمكنك تكوين عناصر التحكم في الوصول إلى الشبكة باستخدام واجهة برمجة تطبيقات متجر الهوية من خلال AWS SDK وAWS CLI. تتوفر هذه الإمكانية في جميع مناطق AWS حيث يتم تقديم مركز هوية IAM.
لمعرفة المزيد حول مركز هوية IAM، تفضل بزيارة صفحة تفاصيل المنتج. للبدء باستخدام عناصر التحكم في الوصول إلى الشبكة، اطلع على مرجع واجهة برمجة تطبيقات متجر الهوية.