AWS Identity and Access Management simplifica la asignación de roles de IAM a los usuarios del personal con un administrador de acceso a cuentas
AWS Identity and Access Management (IAM) lanzó el administrador de acceso a cuentas, una característica que agiliza la asignación de roles de IAM a los usuarios del personal. Los administradores utilizan el administrador de acceso a cuentas para asignar los roles de IAM de sus cuentas de AWS a los usuarios y grupos del personal en AWS IAM Identity Center. La característica reúne la flexibilidad de la administración de permisos, el conocimiento de los usuarios y un punto de federación único. Se puede acceder a ella mediante la consola de AWS IAM, AWS SDK y CloudFormation/CDK.
Anteriormente, los clientes que concedían acceso al personal a las cuentas de AWS podían utilizar uno de los dos enfoques alternativos de administración del acceso. Podían federar a los usuarios por separado en cada cuenta de AWS y definir los permisos de usuario de forma restringida mediante los roles de IAM de cada cuenta de AWS. Como alternativa, podrían federar a los usuarios una sola vez mediante IAM Identity Center y personalizar y administrar su acceso de manera centralizada mediante el ajuste y el aprovisionamiento de conjuntos de permisos administrados por AWS. El administrador de acceso a cuentas que se lanzó recientemente ofrece una solución para los clientes que desean contar con el punto de federación único y la visibilidad de los usuarios que brinda IAM Identity Center, junto con la flexibilidad de los roles de IAM.
El administrador de acceso a cuentas se proporciona sin costo adicional y se está implementando en todas las regiones comerciales de AWS habilitadas de forma predeterminada. Para obtener más información y comenzar, visite la Guía del usuario de AWS Identity and Access Management.