AWS IAM Identity Center ahora admite los controles de acceso a la red para Identity Store
AWS IAM Identity Center le ayuda a configurar la experiencia de inicio de sesión único de sus empleados en las cuentas y aplicaciones de AWS. IAM Identity Center ahora admite los controles de acceso a la red para Identity Store, que almacena los usuarios y grupos. Puede restringir el acceso a la API del almacén de identidades y a la API de SCIM en función de la red desde la que se originan las solicitudes. Sus aplicaciones personalizadas y sus flujos de trabajo de aprovisionamiento de usuarios utilizan la API del almacén de identidades para administrar y buscar usuarios y grupos, y su proveedor de identidades externo usa la API SCIM para sincronizar usuarios y grupos.
En el caso de la API del almacén de identidades, puede exigir que las solicitudes lleguen solo a través de los puntos de enlace de VPC permitidos en su cuenta u organización, o desde VPC de origen específicas. Para ambas API, solo puede permitir solicitudes de rangos de IP específicos. Dentro de la misma configuración, puede aplicar diferentes restricciones a cada API. Por ejemplo, puede exigir que las solicitudes de la API del almacén de identidades lleguen solo a través de los puntos de enlace de VPC y, al mismo tiempo, permitir las solicitudes de SCIM desde los rangos de IP publicados de su proveedor de identidad externo.
Los controles de acceso a la red son opcionales y están desactivados de forma predeterminada. Las solicitudes que los servicios de AWS realicen en su nombre están exentas. Los controles de acceso a la red se configuran mediante la API del almacén de identidades a través de los SDK de AWS y la CLI de AWS. Esta capacidad está disponible en todas las regiones de AWS en las que se ofrece IAM Identity Center.
Para obtener más información sobre IAM Identity Center, visite la página de detalles del producto. Para empezar a utilizar los controles de acceso a la red, consulte la referencia de la API de Identity Store.