AWS IAM Identity Center erweitert die Unterstützung mehrerer Regionen auf weitere AWS-Regionen
IAM Identity Center hilft Ihnen dabei, Ihre Mitarbeiteridentitäten einmal mit AWS zu verbinden und die Zugriffsverwaltung für AWS-Konten und -Anwendungen zu optimieren. Sie können IAM Identity Center jetzt für optionale AWS-Regionen und zwischen Regionen innerhalb der Regionen AWS GovCloud (USA) und AWS China replizieren. Bisher war die Unterstützung mehrerer Regionen in den standardmäßig aktivierten kommerziellen AWS-Regionen verfügbar. Auf diese Weise können Sie die Stabilität des Benutzerzugriffs auf AWS-Konten verbessern und AWS-Anwendungen in den AWS-Regionen bereitstellen, die Ihren Geschäftsanforderungen am besten entsprechen.
Wenn Sie die Unterstützung für mehrere Regionen aktivieren, repliziert IAM Identity Center automatisch Ihre Identitäten, Ansprüche und andere Informationen aus der Hauptregion in weitere Regionen. Wenn IAM Identity Center von einer Störung in der Hauptregion betroffen ist, haben Benutzer weiterhin Zugriff auf ihre AWS-Konten, indem sie bereits bereitgestellte Berechtigungen in den zusätzlichen Regionen verwenden. AWS-Anwendungsadministratoren können den Standard-Workflow für die Anwendungsbereitstellung verwenden, um ihre Anwendung in einer zusätzlichen Region bereitzustellen, während Sie IAM Identity Center weiterhin in der primären Region verwalten.
Die Unterstützung mehrerer Regionen ist für Organisations-Instances verfügbar, die einen externen Identitätsanbieter oder das IAM Identity Center-Verzeichnis als Identitätsquelle verwenden und einen vom Kunden verwalteten KMS-Schlüssel (CMK) für mehrere Regionen benötigen. Wenn Sie eine neue Instance erstellen, können Sie die Unterstützung mehrerer Regionen mit einem einzigen Klick aktivieren, wodurch auch das CMK erstellt wird. Erstellen Sie für bestehende Instances ein regionenübergreifendes CMK in AWS KMS und konfigurieren Sie es anschließend im IAM Identity Center. Für die Speicherung und Nutzung von CMKs fallen die üblichen AWS KMS-Gebühren an. IAM Identity Center steht Ihnen ohne zusätzlichen Kosten zur Verfügung.
Die vollständige Liste der AWS-Regionen, in denen Unterstützung für mehrere Regionen verfügbar ist, finden Sie unter AWS-Funktionen nach Regionen. Weitere Informationen zum Multi-Region-Support finden Sie unter Verwenden von IAM Identity Center in mehreren AWS-Regionen. Um herauszufinden, welche AWS-Anwendungen die Bereitstellung in weiteren Regionen unterstützen, besuchen Sie AWS-Anwendungen, die Sie mit IAM Identity Center verwenden können.