AWS IAM Identity Center 简化了从 Active Directory 更改身份来源的过程

发布于: 2026年10月20日

现在，当您将身份来源从 Active Directory 更改为外部身份提供者（IdP）（如 Okta 或 Microsoft Entra ID）或 Identity Center 目录时，AWS IAM Identity Center 会保留您的员工身份及其分配。具体而言，它会保留您的用户、组、组成员资格、权限集分配和应用程序分配。以前，此更改要求您在 IAM Identity Center 中重新创建它们。

利用 IAM Identity Center，您只需将员工身份关联到 AWS 一次，然后就能跨 AWS 应用程序和账户集中管理其访问权限。当您从 Active Directory 更改身份来源时，您的现有身份存储将保持不变，因此您的用户和组将保持相同的 ID。因此，用户保留了对 AWS 账户和应用程序的访问权限，引用您的用户 ID、组 ID 或身份存储 ID 的策略继续有效。

要进行此更改，请使用用户登录所需的标准设置来配置您的新身份来源。更改后，您的员工将通过您的双堆栈 AWS 访问门户 URL 登录。将身份来源反向更改为 Active Directory 的操作方式与之前相同。此功能已在提供 IAM Identity Center 的所有 AWS 区域对 IAM Identity Center 组织实例推出。IAM Identity Center 无需额外付费即可使用。

要开始使用，请导航到 IAM Identity Center 控制台。有关更多信息，请参阅 IAM Identity Center 用户指南中的更改您的身份来源。要了解有关 IAM Identity Center 的更多信息，请访问产品详细信息页面。