게시된 날짜: Jun 6, 2023

더욱 유동적으로 활용 가능한 AWS Control Tower의 랜딩 존이 오늘 발표되었습니다. 이에 따라 고객은 이제 AWS Control Tower가 AWS IAM Identity Center(AWS Single Sign-On의 후속 버전)를 사용하여 AWS 계정 액세스를 설정하도록 할 수도 있고, AWS IAM Identity Center 또는 다른 방법을 사용하여 AWS 계정 액세스를 자체 관리할 수도 있습니다. AWS Control Tower는 AWS 모범 사례에 따라 독자적인 구성을 지속적으로 제공합니다. 그와 동시에 AWS는 AWS Control Tower의 표준 구성과는 다른 기존 구성을 계속 사용하거나 맞춤형 비즈니스 요구를 충족해야 하는 고객도 있다는 점도 고려하고 있습니다. 고객은 언제든지 Control Tower가 관리하는 IAM Identity Center 디렉터리 그룹과 권한 세트에 옵트인할 수 있습니다. 

이제 고객은 AWS Control Tower의 핵심 기능을 원하는 속도로 도입하여 기존 액세스 구조는 그대로 유지하면서 제어 방식 오케스트레이션, 계정 프로비저닝, AWS 모범 사례 등을 활용할 수 있습니다. 이처럼 AWS Control Tower를 더욱 유동적으로 활용할 수 있게 됨에 따라, 고객은 고유한 요구와 워크플로에 맞도록 액세스 방식을 설정할 수 있으며 AWS IAM Identity Center 기능을 AWS Control Tower와 통합할 시기를 선택할 수 있습니다. 또한 AWS Control Tower의 Identity Center 설정도 더욱 유동적으로 지정할 수 있으므로 고객은 기존 프로세스, 특정 요구 사항 또는 신호하는 타임라인에 맞게 AWS Control Tower를 조정할 수 있습니다. 따라서 Control Tower의 거버넌스 기능을 점진적으로 도입하여 손쉽게 사용자 지정할 수 있습니다. 

AWS Control Tower를 사용할 수 있는 리전의 전체 목록은 AWS 리전 표를 확인하세요. 자세한 내용은 AWS Control Tower 홈페이지 또는 AWS Control Tower 사용 설명서를 참조하세요.