AWS IAM Identity Center, 새로운 조직 인스턴스의 AWS 계정 액세스 관리를 선택 사항으로 변경
이제 AWS IAM Identity Center에서 새 조직 인스턴스를 생성할 때 AWS 계정 액세스 관리의 활성화 여부를 선택할 수 있습니다. 그러면 AWS 계정에 대한 액세스 관리 없이 IAM Identity Center를 사용하여 AWS 애플리케이션에 대한 액세스만 관리할 수 있습니다. 이 기능은 IAM Identity Center 인스턴스를 처음 구성할 때 사용할 수 있으며 기존 IAM Identity Center 인스턴스에는 영향을 미치지 않습니다.
IAM Identity Center를 사용하여 직원 ID를 AWS에 1번 연결하고, 조직 전체의 AWS 애플리케이션 소유자들에게 간편한 액세스 관리 기능을 제공할 수 있습니다. 애플리케이션 최종 사용자는 AWS 애플리케이션 전반에서 Single Sign-On, 사용자 인식, 일관된 인증 환경의 이점을 누릴 수 있습니다. 이전에는 이런 경우 AWS 계정에 대한 액세스도 관리해야 했습니다. 이번 릴리스부터 계정 관리는 이제 선택 사항입니다. AWS 계정 관리를 활성화하지 않기로 선택하면 IAM Identity Center가 멤버 계정에 서비스 연결 역할을 프로비저닝하지 않으므로 환경의 액세스 표면이 줄어듭니다. 나중에 인스턴스 설정 또는 UpdateInstance API를 통해 계정 관리 권한을 활성화할 수 있습니다.
이 기능은 IAM Identity Center가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 시작하려면 IAM Identity Center 사용 설명서의 인스턴스 설정 구성을 참조하세요.