Il Centro identità AWS IAM estende il supporto multiregionale a un numero maggiore di regioni AWS
Il Centro identità AWS IAM ti aiuta a connettere le identità della tua forza lavoro ad AWS una sola volta e a semplificare la gestione degli accessi agli account e alle applicazioni AWS. Ora puoi replicare il Centro identità AWS IAM nelle regioni AWS che richiedono l'attivazione e tra le regioni all'interno delle regioni AWS GovCloud (Stati Uniti) e AWS China. In passato, il supporto multiregionale era disponibile nelle regioni commerciali AWS abilitate per impostazione predefinita. Questo ti aiuta a migliorare la resilienza dell'accesso degli utenti agli account AWS e a distribuire le applicazioni AWS nelle regioni AWS che meglio si adattano alle tue esigenze aziendali.
Abilitando il supporto multiregionale, il Centro identità AWS IAM replica automaticamente le tue identità, i tuoi diritti e altre informazioni dalla regione primaria alle regioni aggiuntive. Se il Centro identità AWS IAM subisce un'interruzione nella regione primaria, gli utenti possono continuare ad accedere ai propri account AWS utilizzando le autorizzazioni già predisposte nelle regioni aggiuntive. Gli amministratori delle applicazioni AWS possono utilizzare il flusso di lavoro standard di distribuzione per distribuire la propria applicazione in una regione aggiuntiva, mentre continui ad amministrare il centro identità IAM nella regione primaria.
Il supporto multiregionale è disponibile per le istanze di organizzazione che utilizzano un provider di identità esterno o la directory del Centro identità AWS IAM come origine dell'identità e richiede una chiave KMS (CMK) gestita dal cliente multiregionale. Creando una nuova istanza, puoi abilitare il supporto multiregionale con un solo clic, che crea anche la CMK. Per le istanze esistenti, crea una CMK multiregionale in AWS KMS, quindi configurala nel Centro identità AWS IAM. Per l'archiviazione e l'utilizzo delle CMK si applicano le tariffe standard di AWS KMS. IAM Identity Center è fornito senza costi aggiuntivi.
Per l'elenco completo delle regioni AWS in cui è disponibile il supporto multiregionale, consulta Funzionalità AWS per regione. Per ulteriori informazioni sul supporto multiregione, consulta Uso di AWS IAM Identity Center in più regioni AWS. Per verificare quali applicazioni AWS supportano la distribuzione in regioni aggiuntive, consulta la pagina Applicazioni AWS utilizzabili con il centro identità IAM.