AWS IAM Identity Center prend désormais en charge la propagation d'identité sécurisée entre régions
La propagation d'identité sécurisée associe l'identité de l'utilisateur à sa demande. Les services AWS peuvent donc accorder des autorisations en fonction de l'identité de l'utilisateur et de ses associations de groupes sous-jacentes, et enregistrer l'accès de cet utilisateur à des fins d'audit. Grâce à la prise en charge interrégionale, ce contexte d'identité peut désormais être propagé aux services AWS exécutés dans différentes Régions AWS, ce qui vous donne une plus grande flexibilité dans la manière dont vous concevez et déployez dans les Régions AWS.
Les clients répartissent souvent les charges de travail entre les régions AWS pour de nombreuses raisons, notamment pour séparer le calcul des données qu'il interroge, pour exécuter des charges de travail là où la capacité est disponible, ou pour la reprise après sinistre et à l'échelle mondiale. Auparavant, la propagation d'identité sécurisée exigeait que tous les services AWS accédant à l'identité d'un utilisateur résident dans la même région AWS. Pour accéder à des services dans une autre région AWS, les clients devaient soit accorder l'accès par le biais de rôles IAM étendus qui ne permettent pas de distinguer les utilisateurs individuels, soit regrouper tous leurs services dans une seule région AWS. Grâce à la propagation d'identité sécurisée entre régions, l'identité d'un utilisateur se déplace automatiquement avec la demande dans les régions AWS. Vous pouvez donc accorder l'accès en fonction de l'identité de l'utilisateur et de ses associations de groupes sous-jacentes, et auditer qui a accédé à quelles ressources, tout en préservant un contrôle d'accès précis pour chaque utilisateur individuel.
La propagation d'identité sécurisée entre régions est disponible sans frais supplémentaires dans toutes les Régions AWS où IAM Identity Center est disponible. Pour obtenir la liste des régions dans lesquelles IAM Identity Center est disponible, consultez la section Fonctionnalités AWS par région. Pour en savoir plus, consultez la section Propagation d'identité sécurisée du Guide de l'utilisateur d'IAM Identity Center.