Pusat Identitas AWS IAM kini mendukung kontrol akses jaringan untuk Identity Store
Pusat Identitas AWS IAM membantu Anda mengkonfigurasi pengalaman single sign-on untuk karyawan Anda ke akun dan aplikasi AWS. Pusat Identitas IAM kini mendukung kontrol akses jaringan untuk Identity Store, yang menyimpan pengguna dan grup Anda. Anda dapat membatasi akses ke API Identity Store dan API SCIM berdasarkan jaringan asal permintaan tersebut. Aplikasi kustom Anda dan alur kerja penyediaan pengguna menggunakan API Identity Store untuk mengelola dan mencari pengguna dan grup, dan penyedia identitas eksternal Anda menggunakan API SCIM untuk menyinkronkan pengguna dan grup.
Untuk API Identity Store, Anda dapat mensyaratkan agar permintaan hanya masuk melalui titik akhir VPC yang diizinkan di akun atau organisasi Anda, atau dari VPC sumber tertentu. Untuk kedua API tersebut, Anda dapat mengizinkan permintaan hanya dari rentang IP tertentu. Dalam konfigurasi yang sama, Anda dapat menerapkan batasan yang berbeda untuk setiap API. Sebagai contoh, Anda dapat mensyaratkan bahwa permintaan API Identity Store hanya diterima melalui titik akhir VPC, sementara mengizinkan permintaan SCIM dari rentang IP yang dipublikasikan oleh penyedia identitas eksternal Anda.
Kontrol akses jaringan bersifat opsional dan dinonaktifkan secara default. Permintaan yang dibuat oleh layanan AWS atas nama Anda dikecualikan. Anda mengkonfigurasi kontrol akses jaringan dengan menggunakan API Identity Store melalui AWS SDK dan AWS CLI. Kemampuan ini tersedia di semua AWS Region tempat Pusat Identitas IAM ditawarkan.
Untuk mempelajari lebih lanjut tentang IAM Identity Center, kunjungi halaman detail produk. Untuk memulai penggunaan kontrol akses jaringan, lihat Referensi API Identity Store.