Centro identità AWS IAM estende il supporto multi-regione alla directory di Identity Center
Il centro identità AWS IAM aiuta a configurare l'esperienza di Single Sign-On della forza lavoro per l'accesso ad account e applicazioni AWS. Ora puoi replicare il centro identità IAM dalla regione AWS primaria in cui l'hai abilitato per la prima volta verso regioni aggiuntive a tua scelta, quando utilizzi la directory di Identity Center come origine dell'identità. Ciò estende il supporto multi-regione, già disponibile per le istanze organizzative di Identity Center connesse a provider di identità esterni, anche alle istanze che utilizzano la directory di Identity Center per gestire e autenticare la propria forza lavoro. Questa funzionalità migliora la resilienza dell'accesso degli utenti agli account AWS e aiuta a supportare la distribuzione di applicazioni AWS nelle regioni AWS che meglio rispondono alle esigenze aziendali, come la residenza dei dati o la prossimità agli utenti.
Abilitando la funzionalità, il centro identità IAM replica automaticamente identità, autorizzazioni e altre informazioni dalla regione primaria alle regioni aggiuntive. Se il centro identità IAM subisce un'interruzione nella regione primaria, gli utenti possono continuare ad accedere ai propri account AWS utilizzando le autorizzazioni già predisposte nelle regioni aggiuntive.
Gli amministratori delle applicazioni AWS possono utilizzare il flusso di lavoro standard di distribuzione per distribuire la propria applicazione in una regione aggiuntiva, mentre continui ad amministrare il centro identità IAM nella regione primaria.
Il supporto multi-regione del centro identità IAM è attualmente disponibile nelle 17 regioni AWS commerciali abilitate per impostazione predefinita per le istanze organizzative del centro identità IAM. L'istanza organizzativa del centro identità IAM deve essere configurata con una chiave AWS KMS multi-regione gestita dal cliente (CMK). Per verificare quali applicazioni AWS supportano la distribuzione in regioni aggiuntive, consulta la pagina Applicazioni AWS utilizzabili con il centro identità IAM. Per l'archiviazione e l'utilizzo delle CMK si applicano le tariffe standard di AWS KMS. IAM Identity Center è fornito senza costi aggiuntivi. Per saperne di più sul centro identità IAM, visita la pagina di dettaglio prodotto. Per iniziare, consulta la guida utente del centro identità IAM.