AWS IAM Identity Center prend désormais en charge les contrôles d’accès réseau pour Identity Store
AWS IAM Identity Center vous aide à configurer l’expérience d’authentification unique de votre personnel pour les comptes et applications AWS. IAM Identity Center prend désormais en charge les contrôles d’accès réseau pour Identity Store, qui stocke vos utilisateurs et vos groupes. Vous pouvez restreindre l’accès à l’API Identity Store et à l’API SCIM en fonction du réseau d’où proviennent les demandes. Vos applications personnalisées et vos flux de travail de provisionnement des utilisateurs utilisent l’API Identity Store pour gérer et rechercher des utilisateurs et des groupes, et votre fournisseur d’identité externe utilise l’API SCIM pour synchroniser les utilisateurs et les groupes.
Pour l’API Identity Store, vous pouvez exiger que les demandes arrivent uniquement via les points de terminaison VPC autorisés de votre compte ou de votre organisation, ou depuis des VPC sources spécifiques. Pour les deux API, vous pouvez autoriser les demandes provenant uniquement de plages IP spécifiques. Dans la même configuration, vous pouvez appliquer différentes restrictions à chaque API. Par exemple, vous pouvez exiger que les demandes d’API Identity Store arrivent uniquement via les points de terminaison VPC, tout en autorisant les requêtes SCIM provenant des plages IP publiées par votre fournisseur d’identité externe.
Les contrôles d’accès au réseau sont facultatifs et désactivés par défaut. Les demandes que les services AWS effectuent en votre nom sont exemptées. Vous configurez les contrôles d’accès au réseau à l’aide de l’API Identity Store via les kits SDK AWS et l’interface de ligne de commande AWS. Cette fonctionnalité est disponible dans toutes les Régions AWS où IAM Identity Center est proposé.
Pour en savoir plus sur IAM Identity Center, consultez la page produit détaillée. Pour commencer à utiliser les contrôles d’accès au réseau, consultez la référence de l’API Identity Store.