Der AWS IAM-Identitätsverbund mit externen Diensten ist jetzt in der AWS European Sovereign Cloud-Region verfügbar
AWS Identity and Access Management (IAM) ermöglicht es AWS-Workloads in der AWS-Region European Sovereign Cloud (Deutschland) jetzt, sich mithilfe kurzlebiger JSON Web Tokens (JWTs) sicher bei externen Diensten zu authentifizieren. Die AWS European Sovereign Cloud ist eine eigenständige Cloud für Europa. Sie wird vollständig innerhalb der Europäischen Union (EU) betrieben und unterstützt Kunden dabei, ihre sich wandelnden Souveränitätsanforderungen zu erfüllen.
Ohne ausgehenden Identitätsverbund können AWS-Workloads sicher bei Cloud-Drittanbietern, SaaS-Anbietern und selbst gehosteten Anwendungen authentifiziert werden, ohne langfristige Anmeldeinformationen verwenden oder komplexe Problemumgehungen implementieren zu müssen. Kunden können ihre AWS IAM-Anmeldedaten gegen kryptografisch signierte, kurzlebige JWTs austauschen, um mit einem einfachen und sicheren Mechanismus auf externe Dienste zuzugreifen. Diese Token enthalten einen umfassenden Kontext zu den AWS-Workloads und ermöglichen es externen Diensten, detaillierte Zugriffskontrolle zu implementieren. Administratoren können mithilfe von IAM-Richtlinien den Zugriff auf die Token-Generierung kontrollieren und Token-Eigenschaften (wie Lebensdauer, Zielgruppe und Signaturalgorithmen) durchsetzen und die Token-Nutzung mithilfe von CloudTrail-Protokollen überprüfen, sodass sie die Sicherheits- und Compliance-Anforderungen ihres Unternehmens erfüllen können.
Weitere Informationen finden Sie auf der Produktseite für ausgehenden Identitätsverbund, im IAM-Benutzerhandbuch oder im AWS-News-Blogbeitrag.