AWS IAM Identity Center vereinfacht Änderungen an der Identitätsquelle aus Active Directory
AWS IAM Identity Center behält jetzt Ihre Mitarbeiteridentitäten und deren Zuweisungen bei, wenn Sie Ihre Identitätsquelle von Active Directory zu einem externen Identitätsanbieter (IdP) wie Okta oder Microsoft Entra ID oder zum Identity Center-Verzeichnis ändern. Insbesondere werden Ihre Benutzenden, Gruppen, Gruppenmitgliedschaften, Berechtigungssatzzuweisungen und Anwendungszuweisungen beibehalten. Bisher mussten Sie sie für diese Änderung im IAM Identity Center neu erstellen.
Mit dem IAM Identity Center können Sie Identitäten für Ihre Mitarbeitenden einmalig mit AWS verbinden und deren Zugriff über AWS-Anwendungen und -Konten hinweg zentral verwalten. Wenn Sie Ihre Identitätsquelle von Active Directory ändern, bleibt Ihr vorhandener Identitätsspeicher bestehen, sodass Ihre Benutzenden und Gruppen dieselben IDs behalten. Dadurch behalten Benutzende ihren Zugriff auf AWS-Konten und -Anwendungen, und Richtlinien, die auf Ihre Benutzer-IDs, Gruppen-IDs oder Identitätsspeicher-IDs verweisen, funktionieren weiterhin.
Um diese Änderung vorzunehmen, konfigurieren Sie Ihre neue Identitätsquelle mit dem Standard-Setup, das für die Benutzeranmeldung erforderlich ist. Nach der Änderung melden sich Ihre Mitarbeitenden über Ihre Dual-Stack-URL für das AWS-Zugriffsportal an. Das Ändern Ihrer Identitätsquelle in die andere Richtung, also zu Active Directory, funktioniert wie bisher. Diese Funktion ist für Unternehmens-Instances von IAM Identity Center in allen AWS-Regionen verfügbar, in denen IAM Identity Center verfügbar ist. IAM Identity Center steht Ihnen ohne zusätzlichen Kosten zur Verfügung.
Navigieren Sie zunächst zur Konsole des IAM Identity Center. Weitere Informationen finden Sie unter Identitätsquelle ändern im Benutzerhandbuch zu IAM Identity Center. Weitere Informationen zu IAM Identity Center finden Sie auf der Produktdetailseite.