AWS IAM Identity Center simplifie les modifications de source d’identité depuis Active Directory
AWS IAM Identity Center conserve désormais l’identité de vos collaborateurs et leurs attributions lorsque vous faites passer votre source d’identité d’Active Directory à un fournisseur d’identité externe (IdP), tel qu’Okta ou Microsoft Entra ID, ou vers l’annuaire Identity Center. Plus précisément, il préserve vos utilisateurs, vos groupes, vos appartenances à des groupes, vos attributions d’ensembles d’autorisations et vos attributions d’applications. Auparavant, cette modification vous obligeait à les recréer dans IAM Identity Center.
IAM Identity Center vous permet de connecter une fois les identités de vos employés à AWS et de gérer leur accès de manière centralisée dans les comptes et les applications AWS. Lorsque vous modifiez votre source d’identité (pour une autre qu’Active Directory), votre banque d’identités existante reste en place, de sorte que vos utilisateurs et vos groupes conservent les mêmes identifiants. Par conséquent, les utilisateurs conservent leur accès aux comptes et applications AWS, et les stratégies qui font référence à vos identifiants d’utilisateur, à vos identifiants de groupe ou à votre identifiant de banque d’identités continuent de fonctionner.
Pour procéder à cette modification, configurez votre nouvelle source d’identité avec la configuration standard requise pour que les utilisateurs puissent se connecter. Après le changement, votre personnel se connecte via l’URL de votre portail d’accès AWS à double pile. La modification de votre source d’identité dans l’autre sens, vers Active Directory, fonctionne comme avant. Cette fonctionnalité est disponible pour les instances d’organisation d’IAM Identity Center dans toutes les Régions AWS où IAM Identity Center est disponible. L'IAM Identity Center est fourni sans frais supplémentaires.
Pour commencer, accédez à la console IAM Identity Center. Pour en savoir plus, consultez la section Modifier votre source d’identité du Guide de l’utilisateur d’IAM Identity Center. Pour en savoir plus sur IAM Identity Center, consultez la page produit détaillée.