AWS IAM Identity Center (in sostituzione di AWS Single Sign-On)

Gestisci a livello centralizzato l'accesso della forza lavoro a più account e applicazioni AWS

Crea o collega le identità della tua forza lavoro una sola volta per utilizzarle su AWS.

Gestisci a livello centralizzato l'accesso della forza lavoro a più account AWS.

Assegna le autorizzazioni utente in base alle funzioni lavorative comuni o agli attributi utente.

Fornisci alla forza lavoro l'accesso single sign-on alle applicazioni cloud.

Come funziona

Il Centro identità AWS IAM ti aiuta a creare o collegare in modo sicuro le identità della tua forza lavoro e a gestirne l’accesso in modo centralizzato tramite gli account e le applicazioni AWS. Il Centro identità IAM è l'approccio consigliato per l'autenticazione e l'autorizzazione della forza lavoro in AWS, per organizzazioni di qualsiasi tipologia e dimensione. Utilizzando IAM Identity Center puoi creare e gestire identità utenti in AWS o puoi connettere facilmente l'origine identità esistente, tra cui Microsoft Active Directory, Okta, Ping Identity, JumpCloud, Google Workspace e Azure Active Directory (Azure AD).

Demo introduttiva del Centro identità IAM (3:06)

Perché usare il Centro identità IAM?

Utilizza IAM Identity Center per scalare in modo sicuro l'accesso su più account e applicazioni AWS, supportando l'agilità della forza lavoro e l'innovazione dei carichi di lavoro in AWS.

Casi d'uso

Abilita l'accesso multi-account sui tuoi account AWS

I tuoi utenti possono utilizzare le loro credenziali di directory per l'accesso single sign-on su più account AWS. Il loro portale utente Web personalizzato mostra i ruoli assegnati negli account AWS in un'unica posizione. Gli utenti possono inoltre effettuare il single sign-on tramite l'interfaccia della linea di comando AWS (CLI), gli SDK di AWS o l'applicazione mobile della console AWS , utilizzando le credenziali della propria directory per un'esperienza di autenticazione uniforme.

Consenti l’accesso single sign-on alle applicazioni AWS

IAM Identity Center è integrato con applicazioni come Amazon SageMaker Studio, Gestione modifiche di AWS Systems Manager e AWS IoT SiteWise per un'autenticazione e un'autorizzazione a configurazione zero. Queste applicazioni integrate condividono una visione uniforme degli utenti e dei gruppi per la condivisione delle risorse e la collaborazione all'interno dell'applicazione.

Abilita l'accesso single sign-on sulle istanze Amazon EC2 Windows

Accedi in modo sicuro alle istanze Amazon EC2 Windows con i nomi utente, le password e i dispositivi MFA aziendali esistenti. Non è necessario condividere le credenziali di amministratore, accedere più volte alle credenziali o configurare il software client di accesso remoto. È possibile concedere e revocare a livello centrale l'accesso alle istanze EC2 Windows in scala su più account AWS.

Abilita l'accesso single sign-on sulle applicazioni basate su cloud

Puoi configurare più facilmente l'accesso single sign-on sulle applicazioni che supportano SAML 2.0 utilizzando la procedura guidata di configurazione delle applicazioni di IAM Identity Center. IAM Identity Center fornisce inoltre impostazioni preconfigurate per molte applicazioni cloud, tra cui Salesforce, Box e Microsoft 365.