AWS IAM Identity Center amplía la compatibilidad multirregional a más regiones de AWS
IAM Identity Center lo ayuda a conectar las identidades de sus empleados a AWS una vez y a optimizar la administración del acceso a las cuentas y aplicaciones de AWS. Ahora puede replicar IAM Identity Center en las regiones de AWS de activación opcional y entre regiones dentro de AWS GovCloud (EE. UU.) y AWS China. Anteriormente, la compatibilidad multirregional estaba disponible en las regiones comerciales de AWS habilitadas de forma predeterminada. Esto lo ayuda a mejorar la resiliencia del acceso de los usuarios a las cuentas de AWS y a implementar las aplicaciones de AWS en las regiones de AWS que mejor se adapten a las necesidades de su empresa.
Al habilitar la compatibilidad multirregional, IAM Identity Center replica automáticamente sus identidades, derechos y otra información de la región principal a otras regiones. Si IAM Identity Center se ve afectado por una interrupción en la región principal, los usuarios seguirán teniendo acceso a sus cuentas de AWS utilizando los derechos ya aprovisionados en las regiones adicionales. Los administradores de aplicaciones de AWS pueden usar el flujo de trabajo de implementación de aplicaciones estándar para implementar su aplicación en una región adicional mientras usted continúa administrando IAM Identity Center en la región principal.
La compatibilidad multirregional está disponible para las instancias de la organización que utilizan un proveedor de identidad externo o el directorio de IAM Identity Center como fuente de identidad, y requiere una clave KMS (CMK) multirregional administrada por el cliente. Al crear una instancia nueva, puede habilitar la compatibilidad multirregional con un solo clic, lo que también crea la CMK. Para las instancias existentes, cree una CMK multirregional en AWS KMS y, a continuación, configúrela en IAM Identity Center. Se aplican los cargos estándar de AWS KMS por el almacenamiento y el uso de las CMK. IAM Identity Center se ofrece sin costo adicional.
Para ver la lista completa de las regiones de AWS en las que está disponible la compatibilidad multirregional, consulte Capacidades de AWS por región. Para obtener más información sobre la compatibilidad en varias regiones, consulte Uso de IAM Identity Center en varias regiones de AWS. Para saber qué aplicaciones de AWS admiten la implementación en otras regiones, visite las aplicaciones de AWS que puede usar con IAM Identity Center.