AWS Identity and Access Management rationalise l’attribution des rôles IAM aux utilisateurs du personnel grâce à un gestionnaire d’accès aux comptes
AWS Identity and Access Management (IAM) a lancé le gestionnaire d’accès aux comptes, une fonctionnalité qui rationalise l’attribution des rôles IAM aux utilisateurs du personnel. Les administrateurs utilisent le gestionnaire d’accès aux comptes pour attribuer les rôles IAM de leurs comptes AWS aux utilisateurs et aux groupes du personnel dans AWS IAM Identity Center. Cette fonctionnalité associe la flexibilité de la gestion des autorisations, la sensibilisation des utilisateurs et un point de fédération unique. Elle est accessible via la console AWS IAM, le kit SDK AWS et CloudFormation/CDK.
Auparavant, les clients qui accordaient à leur personnel l’accès aux comptes AWS pouvaient utiliser l’une des deux approches alternatives de gestion des accès. Ils pouvaient fédérer les utilisateurs séparément au sein de chaque compte AWS et définir les autorisations des utilisateurs de manière précise en utilisant les rôles IAM de chaque compte AWS. Ils pouvaient également fédérer les utilisateurs une seule fois via IAM Identity Center, puis personnaliser et gérer leur accès de manière centralisée en ajustant et en provisionnant les ensembles d’autorisations gérés par AWS. Le nouveau gestionnaire d’accès aux comptes offre une solution aux clients qui souhaitent disposer d’un point de fédération unique et d’une connaissance d’IAM Identity Center par les utilisateurs, ainsi que de la flexibilité des rôles IAM.
Le gestionnaire d’accès aux comptes est fourni sans frais supplémentaires et est déployé dans toutes les Régions AWS commerciales activées par défaut. Pour en savoir plus et commencer, consultez le Guide de l’utilisateur d’AWS Identity and Access Management.