AWS IAM Identity Center étend la prise en charge multi-Régions à un plus grand nombre de régions AWS
IAM Identity Center vous permet de connecter les identités de vos collaborateurs à AWS en une seule fois et de rationaliser la gestion des accès aux comptes et applications AWS. Vous pouvez désormais répliquer IAM Identity Center pour activer les Régions AWS, ainsi qu’entre les Régions AWS GovCloud (US) et AWS Chine. Auparavant, le support multi-Régions était disponible dans les Régions AWS commerciales activées par défaut. Cela vous permet d’améliorer la résilience de l’accès des utilisateurs aux comptes AWS et de déployer des applications AWS dans les Régions AWS qui correspondent le mieux aux besoins de votre entreprise.
Lorsque vous activez cette caractéristique, IAM Identity Center réplique automatiquement vos identités, vos droits et d’autres informations de la Région principale vers d’autres Régions. Si IAM Identity Center est affecté par une interruption dans la Région principale, les utilisateurs d’IAM Identity Center continuent d’avoir accès à leurs comptes AWS en utilisant les droits déjà fournis dans les Régions supplémentaires. Les administrateurs d’applications AWS peuvent utiliser le flux de travail de déploiement d’applications standard pour déployer leur application dans une région supplémentaire pendant que vous continuez à administrer IAM Identity Center dans la région principale.
La prise en charge multi-Régions est disponible pour les instances d’organisation qui utilisent un fournisseur d’identité externe ou le répertoire IAM Identity Center comme source d’identité et qui nécessitent une clé KMS gérée par le client (CMK) multi-Régions. Lorsque vous créez une nouvelle instance, vous pouvez activer la prise en charge multi-Régions en un seul clic, ce qui crée également la CMK. Pour les instances existantes, créez une clé CMK multi-Régions dans AWS KMS, puis configurez-la dans IAM Identity Center. Les frais standard d’AWS KMS s’appliquent au stockage et à l’utilisation des CMK. L'IAM Identity Center est fourni sans frais supplémentaires.
Pour obtenir la liste complète des Régions AWS dans lesquelles un support multi-Régions est disponible, consultez la section Fonctionnalités AWS par région. Pour en savoir plus sur la prise en charge multirégionale, consultez la section Utilisation d’IAM Identity Center dans plusieurs régions AWS. Pour savoir quelles applications AWS prennent en charge le déploiement dans d’autres Régions, consultez la section Applications AWS que vous pouvez utiliser avec IAM Identity Center.