AWS IAM Identity Center 将多区域支持扩展至 Identity Center 目录

发布于: 2026年7月29日

IAM Identity Center 可帮助您为员工配置访问 AWS 账户和应用程序的单点登录体验。现在，当您将 Identity Center 目录用作身份来源时，可以将 IAM Identity Center 从最初启用该功能的主 AWS 区域复制到您选择的其他区域。这将此前仅适用于连接到外部身份提供商的 Identity Center 组织实例的多区域支持功能，扩展到了使用 Identity Center 目录来管理和认证员工的实例。此功能增强了用户访问 AWS 账户的弹性，并帮助您在最符合您的业务需求（例如满足应用程序数据驻留和靠近等需求）的 AWS 区域部署 AWS 应用程序。

当您启用此功能时，IAM Identity Center 会自动将您的身份、授权和其他信息从主要区域复制到其他区域。如果 IAM Identity Center 受到主要区域中断的影响，IAM Identity Center 用户可以继续使用其他区域中已配置的授权访问其 AWS 账户。 

AWS 应用程序管理员可以使用标准应用程序部署工作流在其他区域部署其应用程序，同时您仍可在主区域中继续管理 IAM Identity Center。

IAM Identity Center 多区域支持目前已在 17 个默认启用的 AWS 商业区域中提供，适用于 IAM Identity Center 的组织实例。IAM Identity Center 组织实例必须配置为使用多区域客户自主管理型密钥（CMK）。要了解哪些 AWS 应用程序支持在其他区域部署，请访问可以与 IAM Identity Center 配合使用的 AWS 应用程序。CMK 的存储和使用将按标准 AWS KMS 费用收费。IAM Identity Center 无需额外付费即可使用。要了解有关 IAM Identity Center 的更多信息，请访问产品详细信息页面。要开始使用，请参阅 IAM Identity Center 用户指南。