Passa al contenuto principale

Centro identità AWS IAM

Centro identità AWS IAM

Collega la fonte di identità della tua forza lavoro esistente e gestisci centralmente l'accesso ad AWS

Inizia a usare IAM Identity Center

Ti viene incontro ovunque ti trovi e ti aiuta a dimensionare

Centro identità AWS IAM è il servizio consigliato per gestire l'accesso della forza lavoro alle applicazioni AWS, come Amazon Q Developer. È una soluzione flessibile da usare per connettere una sola volta la fonte di identità esistente e offre alle applicazioni AWS una visione comune dei tuoi utenti. I tuoi utenti ottengono un'esperienza semplificata e costante in tutte le applicazioni AWS. Funziona insieme alle configurazioni di accesso agli account AWS esistenti.

   

Vantaggi

Offri alla tua forza lavoro l'accesso single sign-on e un'esperienza coerente su tutti i servizi AWS. Usa l’origine di identità che hai scelto e l'IAM Identity Center insieme ai ruoli e alle policy IAM esistenti.

Consenti una gestione e un controllo più semplici dell'accesso degli utenti alle applicazioni AWS rendendo disponibili le informazioni su utenti e gruppi dalla tua fonte di identità tramite IAM Identity Center. È possibile farlo mantenendo le configurazioni di accesso esistenti per gli account AWS.

Offri ai proprietari dei dati la possibilità di autorizzare e registrare l'accesso ai dati per utente. Abilita il trasferimento del contesto dell'identità utente dal tuo strumento di business intelligence ai servizi di dati AWS che utilizzi, continuando a utilizzare la fonte di identità prescelta e altre configurazioni di gestione degli accessi AWS.

Gestisci l'accesso in modo coerente su più account AWS, scopri chi ha accesso a cosa e fornisci alla tua forza lavoro l'autenticazione single sign-on. Utilizza IAM Identity Center con la tua origine di identità esistente o crea una nuova directory e gestisci l'accesso della forza lavoro a parte o a tutto il tuo ambiente AWS.

Perché usare il Centro identità IAM?

Usa il Centro identità IAM per scalare l'accesso in modo sicuro tra account e applicazioni AWS, come Amazon Q Developer, il tuo strumento di produttività basato sull'IA per l'ambiente di sviluppo integrato (IDE) e la riga di comando. 

Casi d'uso

Configura il servizio con il servizio di gestione dell'identità da te scelto (Okta, Google Workspace, Microsoft Entra ID, Microsoft Active Directory, la directory del centro identità IAM integrata o uno dei tanti altri) e condividi con tutti i servizi AWS le conoscenze degli utenti e dei gruppi del tuo personale.

Il centro identità IAM si integra con applicazioni come Amazon SageMaker Studio, gestione modifiche di AWS Systems Manager e AWS IoT SiteWise. Non è necessario, quindi, collegare l’origine dell'identità a ciascuna applicazione singolarmente. Grazie a questa integrazione, è possibile gestire e visualizzare centralmente gli accessi del personale.

Il centro identità IAM offre una propagazione affidabile delle identità dai tuoi strumenti di business intelligence ai servizi di analisi AWS che gestiscono i tuoi dati. Condividi le tue conoscenze del personale con amministratori e revisori dei servizi dati per definire più facilmente le autorizzazioni utente e monitorare l'accesso degli utenti ai dati delle applicazioni.

Accedi in modo sicuro alle istanze Amazon EC2 Windows con i nomi utente, le password e i dispositivi MFA aziendali esistenti. Non è necessario condividere le credenziali di amministratore, accedere più volte alle credenziali o configurare il software client di accesso remoto. È possibile concedere e revocare a livello centrale l'accesso alle istanze EC2 Windows in scala su più account AWS.

I tuoi utenti possono utilizzare le loro credenziali di directory per l'accesso single sign-on su più account AWS. Il loro portale utente Web personalizzato mostra i ruoli assegnati negli account AWS in un'unica posizione. Gli utenti possono effettuare l'accesso tramite l'interfaccia della linea di comando AWS, gli SDK di AWS o l'applicazione mobile della console AWS, utilizzando le credenziali della loro directory per un'esperienza di autenticazione uniforme.

Hai trovato quello che cercavi?

Facci sapere la tua opinione in modo da migliorare la qualità dei contenuti delle nostre pagine