AWS IAM Identity Center ahora admite la propagación de identidades confiables entre regiones
La propagación de identidades confiables incluye la identidad de un usuario con su solicitud, por lo que los servicios de AWS pueden conceder permisos en función de quién es el usuario y sus asociaciones de grupo subyacentes, y registrar el acceso de ese usuario para la auditoría. Con la compatibilidad entre regiones, este contexto de identidad ahora se puede propagar a los servicios de AWS que se ejecutan en diferentes regiones de AWS, lo que le brinda una mayor flexibilidad a la hora de diseñar e implementar en todas las regiones de AWS.
Los clientes suelen distribuir las cargas de trabajo entre las regiones de AWS por muchos motivos: por ejemplo, para mantener los recursos de cómputo separados de los datos que consultan, para ejecutar las cargas de trabajo en las regiones donde haya capacidad disponible o para facilitar la recuperación ante desastres y la escalabilidad global. Anteriormente, la propagación de identidades confiables requería que todos los servicios de AWS que accedían a la identidad de un usuario residieran en la misma región de AWS. Para acceder a los servicios de otra región de AWS, los clientes tenían que conceder el acceso mediante amplios roles de IAM que no podían distinguir a los usuarios individuales o consolidar todos sus servicios en una sola región de AWS. Con la propagación de identidades confiables entre regiones, la identidad de un usuario viaja automáticamente con la solicitud a través de las regiones de AWS, por lo que puede conceder el acceso en función de quién es el usuario y sus asociaciones de grupo subyacentes, y auditar quién accedió a qué recursos, al tiempo que conserva un control de acceso detallado para cada usuario individual.
La propagación de identidades confiables entre regiones está disponible sin costo adicional en todas las regiones de AWS en las que está disponible IAM Identity Center. Para ver la lista de regiones en las que está disponible IAM Identity Center, consulte Capacidades de AWS por región. Para obtener más información, consulte Propagación de identidades confiables en la Guía del usuario de IAM Identity Center.