AWS IAM Identity Center unterstützt jetzt die regionsübergreifende vertrauenswürdige Identitätsverbreitung
Bei der vertrauenswürdigen Identitätsverbreitung wird die Identität eines Benutzers in dessen Anfrage übernommen, sodass AWS-Services Berechtigungen anhand der Benutzeridentität und der zugrunde liegenden Gruppenzuordnungen gewähren und den Zugriff dieses Benutzers zur Prüfung protokollieren können. Durch die regionsübergreifende Unterstützung kann dieser Identitätskontext jetzt an AWS-Services übermittelt werden, die in anderen AWS-Regionen ausgeführt werden. So haben Sie mehr Flexibilität bei der Architektur und Bereitstellung in verschiedenen AWS-Regionen.
Kunden verteilen Workloads aus verschiedensten Gründen auf mehrere AWS-Regionen, etwa um das Computing von den abgefragten Daten zu trennen, um Workloads dort auszuführen, wo gerade Kapazitäten verfügbar sind, oder zur Notfallwiederherstellung und globalen Skalierung. Bisher mussten sich bei der vertrauenswürdigen Identitätsverbreitung alle AWS-Services, die auf die Identität eines Benutzers zugriffen, in derselben AWS-Region befinden. Um Services in einer anderen AWS-Region zu nutzen, mussten Kunden entweder den Zugriff über umfangreiche IAM-Rollen gewähren, die nicht zwischen einzelnen Benutzern unterscheiden können, oder alle ihre Services in einer einzigen AWS-Region konsolidieren. Bei der regionsübergreifenden vertrauenswürdigen Identitätsverbreitung wird die Identität eines Benutzers automatisch mit der Anfrage zwischen AWS-Regionen übertragen. So können Sie Zugriff anhand der Benutzeridentität und der zugrunde liegenden Gruppenzuordnungen gewähren und überprüfen, wer auf welche Ressourcen zugegriffen hat. Gleichzeitig behalten Sie die detaillierte Zugriffskontrolle für jeden einzelnen Benutzer.
Die regionsübergreifende vertrauenswürdige Identitätsverbreitung ist in allen AWS-Regionen, in denen IAM Identity Center verfügbar ist, ohne zusätzliche Kosten verfügbar. Eine Liste der Regionen, in denen IAM Identity Center verfügbar ist, finden Sie unter AWS-Funktionen nach Region. Weitere Informationen finden Sie im IAM-Identity-Center-Benutzerhandbuch unter Vertrauenswürdige Identitätsverbreitung.