La federazione delle identità AWS IAM con servizi esterni è ora disponibile nella regione AWS European Sovereign Cloud
AWS Identity and Access Management (IAM) consente ora ai carichi di lavoro AWS nella regione AWS European Sovereign Cloud (Germania) di autenticarsi in modo sicuro con servizi esterni utilizzando token JSON Web Token (JWT) di breve durata. L’AWS European Sovereign Cloud è un cloud indipendente per l’Europa, interamente ubicato nell’Unione europea (UE), progettato per aiutare i clienti a soddisfare i propri requisiti di sovranità in continua evoluzione.
Con la federazione delle identità in uscita, i carichi di lavoro AWS possono autenticarsi in modo sicuro con provider cloud di terze parti, provider SaaS e applicazioni self-hosted senza utilizzare credenziali a lungo termine o implementare complesse soluzioni alternative. I clienti possono scambiare le proprie credenziali AWS IAM con JWT firmati crittograficamente e di breve durata, disponendo così di un meccanismo semplice e sicuro per accedere ai servizi esterni. Questi token contengono un ricco contesto sui carichi di lavoro AWS, consentendo ai servizi esterni di implementare un controllo degli accessi granulare. Gli amministratori possono controllare l'accesso alla generazione dei token e applicare le proprietà dei token (come durata, audience e algoritmi di firma) utilizzando le policy IAM e controllare l'utilizzo dei token utilizzando i log di CloudTrail, consentendo loro di soddisfare i requisiti di sicurezza e conformità della propria organizzazione.
Per ulteriori informazioni, consulta la pagina del prodotto per la federazione delle identità in uscita, la guida per l'utente di IAM o leggere il post sul blog AWS News.