AWS IAM Identity Center simplifica los cambios en la fuente de identidad desde Active Directory
AWS IAM Identity Center ahora retiene las identidades de sus empleados y sus asignaciones cuando cambia su fuente de identidad de Active Directory a un proveedor de identidades (IdP) externo, como Okta o Microsoft Entra ID, o al directorio del Identity Center. Concretamente, conserva los usuarios, los grupos, la pertenencia a grupos, las asignaciones de conjuntos de permisos y las asignaciones de aplicaciones. Anteriormente, este cambio requería que los volviera a crear en IAM Identity Center.
IAM Identity Center lo ayuda a conectar una sola vez las identidades de su personal a AWS y administrar su acceso de manera centralizada a las aplicaciones y cuentas de AWS. Al cambiar la fuente de identidad desde Active Directory, el almacén de identidades existente permanece en su lugar, por lo que los usuarios y los grupos conservan los mismos ID. Como resultado, los usuarios conservan su acceso a las cuentas y aplicaciones de AWS, y las políticas que hacen referencia a sus ID de usuario, ID de grupo o ID de almacén de identidades siguen funcionando.
Para realizar este cambio, configure su nueva fuente de identidad con la configuración estándar requerida para que los usuarios inicien sesión. Tras el cambio, su personal inicia sesión a través de la URL del portal de acceso de AWS de doble pila. Cambiar la fuente de identidad en la otra dirección, a Active Directory, funciona igual que antes. Esta característica está disponible para las instancias organizativas de IAM Identity Center en todas las regiones de AWS en las que esté disponible IAM Identity Center. IAM Identity Center se ofrece sin costo adicional.
Para empezar, vaya a la consola de IAM Identity Center. Para obtener más información, consulte Cambiar la fuente de identidad en la Guía del usuario del IAM Identity Center. Para obtener más información sobre IAM Identity Center, visite la página de detalles del producto.