AWS IAM Identity Center unterstützt jetzt Netzwerkzugriffskontrollen für den Identitätsspeicher
AWS IAM Identity Center hilft Ihnen dabei, das Single-Sign-On-Erlebnis für Ihre Mitarbeiter für AWS-Konten und -Anwendungen zu konfigurieren. IAM Identity Center unterstützt jetzt Netzwerkzugriffskontrollen für den Identitätsspeicher, der Ihre Benutzer und Gruppen speichert. Sie können den Zugriff auf die Identity Store API und die SCIM API basierend auf dem Netzwerk einschränken, aus dem Anfragen stammen. Ihre benutzerdefinierten Anwendungen und Workflows zur Benutzerbereitstellung verwenden die Identity Store API, um Benutzer und Gruppen zu verwalten und nachzuschlagen, und Ihr externer Identitätsanbieter verwendet die SCIM API, um Benutzer und Gruppen zu synchronisieren.
Für die Identity Store API können Sie festlegen, dass Anfragen nur über zulässige VPC-Endpunkte in Ihrem Konto oder Ihrer Organisation oder von bestimmten Quell-VPCs eingehen. Für beide APIs können Sie nur Anfragen aus bestimmten IP-Bereichen zulassen. Innerhalb derselben Konfiguration können Sie für jede API unterschiedliche Einschränkungen anwenden. Sie können beispielsweise festlegen, dass Identity Store API-Anfragen nur über VPC-Endpunkte eingehen, und gleichzeitig SCIM-Anfragen von den veröffentlichten IP-Bereichen Ihres externen Identitätsanbieters zulassen.
Netzwerkzugriffskontrollen sind optional und standardmäßig deaktiviert. Anfragen, die AWS-Services in Ihrem Namen stellen, sind davon ausgenommen. Sie konfigurieren Netzwerkzugriffskontrollen mithilfe der Identity Store API über die AWS SDKs und AWS CLI. Dieses Update ist in allen AWS-Regionen verfügbar, in denen IAM Identity Center angeboten wird.
Weitere Informationen zu IAM Identity Center finden Sie auf der Produktdetailseite. Informationen zu den ersten Schritten mit Netzwerkzugriffskontrollen finden Sie in der API-Referenz zum Identity Store.