AWS IAM Identity Center permet d’accéder à des comptes et d’utiliser des applications dans plusieurs Régions AWS
IAM Identity Center vous aide à configurer l’expérience d’authentification unique de votre personnel pour les comptes et applications AWS. Vous pouvez désormais répliquer IAM Identity Center depuis la Région AWS principale dans laquelle vous l’avez activé pour la première fois vers d’autres Régions de votre choix. Cette caractéristique améliore la résilience de l’accès des utilisateurs aux comptes AWS et vous aide à déployer des applications AWS dans les Régions AWS qui correspondent le mieux à vos besoins commerciaux, tels que la résidence des données des applications et la proximité avec les utilisateurs.
Lorsque vous activez cette caractéristique, IAM Identity Center réplique automatiquement vos identités, vos droits et d’autres informations de la Région principale vers d’autres Régions. Si IAM Identity Center est affecté par une interruption dans la Région principale, les utilisateurs d’IAM Identity Center continuent d’avoir accès à leurs comptes AWS en utilisant les droits déjà fournis dans les Régions supplémentaires.
Les administrateurs d’applications AWS peuvent utiliser le flux de travail de déploiement d’applications standard pour déployer leur application dans une Région supplémentaire. Ils peuvent affecter des utilisateurs à l’application dans cette Région, tandis que vous continuez à gérer IAM Identity Center dans la Région principale.
La prise en charge multirégionale d’IAM Identity Center est actuellement disponible dans les 17 régions commerciales AWS activées par défaut pour les instances d’organisation d’IAM Identity Center connectées à un fournisseur d’identité externe, tel qu’Okta. L’instance d’organisation IAM Identity Center doit être configurée avec une clé KMS (CMK) gérée par le client dans plusieurs Régions. Pour savoir quelles applications AWS prennent en charge le déploiement dans d’autres Régions, consultez la section Applications AWS que vous pouvez utiliser avec IAM Identity Center. Les frais standard d’AWS KMS s’appliquent au stockage et à l’utilisation des CMK. L'IAM Identity Center est fourni sans frais supplémentaires. Pour en savoir plus sur IAM Identity Center, consultez la page détaillée du produit. Pour commencer, consultez le Guide de l’utilisateur d’IAM Identity Center.