IAM Identity Center permet désormais l’accès programmatique aux comptes AWS pour les applications gérées par les clients
IAM Identity Center permet désormais aux applications gérées par les clients d’accéder par programmation aux comptes AWS au nom de leurs utilisateurs, notamment en leur permettant de découvrir les comptes et les rôles attribués à un utilisateur et de récupérer les informations d’identification temporaires requises pour accéder au compte AWS.
Si vous disposez d’une application gérée par le client qui authentifie les utilisateurs via un fournisseur d’identité (IdP) externe, vous pouvez configurer cet IdP en tant qu’émetteur de jetons autorisé (TTI) dans IAM Identity Center. Avec ce lancement, vous pouvez désormais activer l’accès au compte AWS pour cette application. Les utilisateurs qui se sont déjà connectés via l’IdP peuvent accéder aux comptes AWS qui leur sont attribués et obtenir des informations d’identification de sécurité temporaires pour leurs rôles autorisés sans flux d’authentification distinct. Cela permet d’éliminer les invites de connexion redondantes, qui obligeaient auparavant les utilisateurs à s’authentifier à nouveau, même après s’être connectés via leur fournisseur d’identité externe.
Cette fonctionnalité est disponible pour les instances d’organisation d’IAM Identity Center. Les administrateurs d’IAM Identity Center doivent explicitement activer l’accès au compte AWS pour chaque application gérée par le client. Seuls les administrateurs des comptes de gestion ou les administrateurs délégués peuvent activer cette fonctionnalité, garantissant ainsi une gouvernance centralisée des applications pouvant accéder aux ressources au niveau du compte.
Cette caractéristique est disponible dans toutes les Régions AWS commerciales, les Régions AWS GovCloud (US) et la Chine. Pour commencer, accédez à la console IAM Identity Center, sélectionnez votre application gérée par le client et activez l’accès au compte AWS. Pour en savoir pl us, consultez la section Activer l’accès au compte AWS pour les applications gérées par les clients dans le Guide de l’utilisateur d’IAM Identity Center.