Il Centro identità AWS IAM ora supporta i controlli di accesso alla rete per Identity Store
Il Centro identità AWS IAM consente di configurare l'esperienza di Single Sign-On per la forza lavoro su account e applicazioni AWS. Il Centro identità AWS IAM ora supporta i controlli di accesso alla rete per Identity Store, che memorizza utenti e gruppi. È possibile limitare l'accesso all'API Identity Store e all'API SCIM in base alla rete di provenienza delle richieste. Le applicazioni personalizzate e i flussi di lavoro di provisioning degli utenti utilizzano l'API Identity Store per gestire e cercare utenti e gruppi, mentre il provider di identità esterno utilizza l'API SCIM per sincronizzare utenti e gruppi.
Per l'API Identity Store, è possibile richiedere che le richieste arrivino esclusivamente tramite endpoint VPC consentiti nell'account o nell'organizzazione oppure da VPC di origine specifici. Per entrambe le API, è possibile consentire le richieste solo da intervalli di indirizzi IP specifici. All'interno della stessa configurazione, è possibile applicare restrizioni diverse a ciascuna API. Ad esempio, è possibile richiedere che le richieste all'API Identity Store arrivino solo tramite endpoint VPC, consentendo al contempo le richieste SCIM dagli intervalli IP pubblicati dal provider di identità esterno.
I controlli di accesso alla rete sono opzionali e disattivati per impostazione predefinita. Le richieste effettuate dai servizi AWS per conto dell'utente sono esenti. I controlli di accesso alla rete vengono configurati utilizzando l'API Identity Store tramite gli SDK AWS e l'interfaccia a riga di comando AWS. Questa funzionalità è disponibile in tutte le regioni AWS in cui è offerto il Centro identità AWS IAM.
Per ulteriori informazioni sul Centro identità AWS IAM, visita la pagina di dettaglio del prodotto. Per iniziare a utilizzare i controlli di accesso alla rete, consulta il Riferimento alle API dell'archivio identità.