AWS IAM Identity Center (in sostituzione di AWS Single Sign-On)

Gestisci a livello centralizzato l'accesso della forza lavoro a più account e applicazioni AWS

Come funziona

Il Centro identità AWS IAM ti aiuta a creare o collegare in modo sicuro le identità della tua forza lavoro e a gestirne l’accesso in modo centralizzato tramite gli account e le applicazioni AWS. Il Centro identità IAM è l'approccio consigliato per l'autenticazione e l'autorizzazione della forza lavoro in AWS, per organizzazioni di qualsiasi tipologia e dimensione. Utilizzando IAM Identity Center puoi creare e gestire identità utenti in AWS o puoi connettere facilmente l'origine identità esistente, tra cui Microsoft Active Directory, Okta, Ping Identity, JumpCloud, Google Workspace e Microsoft Entra ID (precedentemente Azure AD).
Demo introduttiva del Centro identità IAM (3:06)
Perché usare il Centro identità IAM?
Utilizza il Centro identità IAM per scalare in modo sicuro l'accesso su più account e applicazioni AWS, supportando l'agilità della forza lavoro e l'innovazione dei carichi di lavoro in AWS.

Casi d'uso

I tuoi utenti possono utilizzare le loro credenziali di directory per l'accesso single sign-on su più account AWS. Il loro portale utente Web personalizzato mostra i ruoli assegnati negli account AWS in un'unica posizione. Gli utenti possono inoltre effettuare il single sign-on tramite l'interfaccia della linea di comando AWS (CLI), gli SDK di AWS o l'applicazione mobile della console AWS , utilizzando le credenziali della propria directory per un'esperienza di autenticazione uniforme.
IAM Identity Center è integrato con applicazioni come Amazon SageMaker Studio, Gestione modifiche di AWS Systems Manager e AWS IoT SiteWise per un'autenticazione e un'autorizzazione a configurazione zero. Queste applicazioni integrate condividono una visione uniforme degli utenti e dei gruppi per la condivisione delle risorse e la collaborazione all'interno dell'applicazione.
Accedi in modo sicuro alle istanze Amazon EC2 Windows con i nomi utente, le password e i dispositivi MFA aziendali esistenti. Non è necessario condividere le credenziali di amministratore, accedere più volte alle credenziali o configurare il software client di accesso remoto. È possibile concedere e revocare a livello centrale l'accesso alle istanze EC2 Windows in scala su più account AWS.
Puoi configurare più facilmente l'accesso single sign-on sulle applicazioni che supportano SAML 2.0 utilizzando la procedura guidata di configurazione delle applicazioni di IAM Identity Center. IAM Identity Center fornisce inoltre impostazioni preconfigurate per molte applicazioni cloud, tra cui Salesforce, Box e Microsoft 365.

Come iniziare

Collegati con un esperto

Dallo sviluppo ai programmi di livello aziendale, ottieni il supporto giusto al momento giusto.

Scopri le opzioni di supporto »

Hai altre domande su IAM Identity Center?

Ottieni le risposte sul funzionamento di IAM Identity Center.

Leggi le domande frequenti »

Accesso alla console IAM Identity Center

Configura la tua fonte di identità e dimensiona le autorizzazioni granulari su AWS.

Accedi alla console »

Scopri di più su AWS