Amazon S3 Access Grants semplifica l'autenticazione quando si utilizzano sia le autorizzazioni IAM che quelle del gestore dell'identità digitale
Amazon S3 Access Grants ora verifica l'accesso combinando le autorizzazioni del gestore dell'identità digitale e di AWS Identity and Access Management (IAM). Questa novità permette ai clienti di utilizzare i servizi AWS di machine learning e analisi, come Amazon SageMaker Unified Studio, Amazon Redshift e AWS Glue, per richiedere l'accesso ai propri dati S3. Amazon S3 Access Grants concederà l'accesso dopo aver valutato sia le autorizzazioni del gestore dell'identità digitale che quelle di AWS IAM.
Ora S3 Access Grants considera entrambi i livelli di autorizzazione (IAM e Gestore dell'identità digitale), eliminando la necessità di scegliere tra i contesti di identità quando si richiede l'accesso a S3. Bastano pochi clic nella console di gestione AWS o qualche riga di codice utilizzando l'SDK AWS per associare le autorizzazioni S3 a utenti e gruppi della tua directory aziendale, come Entra ID e Okta, o a un ruolo o utente IAM. S3 Access Grants aggiorna automaticamente le autorizzazioni S3 in base all'appartenenza ai gruppi, man mano che gli utenti vengono aggiunti o rimossi dai gruppi nel gestore dell'identità digitale.
Gli Amazon S3 Access Grants sono disponibili in tutte le regioni AWS in cui è disponibile il Centro identità AWS IAM. Per informazioni dettagliate sui prezzi, consulta la pagina Prezzi di Amazon S3. Per saperne di più su S3 Access Grants, consulta la Guida utente di S3.