Le mode amélioré d’AWS DataSync prend en charge OpenID Connect (OIDC) pour Google Cloud et Microsoft Azure
Le mode AWS DataSync Enhanced prend désormais en charge l’authentification OpenID Connect (OIDC) pour les emplacements Google Cloud Storage et Microsoft Azure Blob Storage. DataSync utilise un rôle AWS Identity et Access Management (IAM) pour obtenir des informations d’identification de courte durée depuis Google Cloud ou Microsoft Entra ID et les actualise automatiquement afin que vos transferts s’effectuent sans interruption.
Vous pouvez désormais utiliser DataSync pour accéder à votre Google Cloud Storage et à Azure Blob Storage sans informations d’identification à long terme, telles que des clés HMAC (code d’authentification de message utilisant hash) ou des jetons de signature d’accès partagé (SAS). Cela vous permet de déplacer des données entre les clouds tout en respectant les politiques de sécurité qui peuvent interdire les informations d’identification à long terme.
Vous pouvez commencer par ajouter un rôle IAM à votre emplacement DataSync à l’aide de l’AWS CLI, de l’API ou d’AWS CloudFormation. Cette fonctionnalité est disponible dans toutes les Régions AWS où le mode Amélioré de DataSync est pris en charge. Pour en savoir plus, consultez le Guide de l’utilisateur d’AWS DataSync.