AWS IAM Identity Center, 이제 Identity Store에 대한 네트워크 액세스 제어를 지원
AWS IAM Identity Center를 사용하면 AWS 계정 및 애플리케이션에 대한 직원의 Single Sign-On(SSO) 환경을 구성할 수 있습니다. IAM Identity Center는 이제 사용자 및 그룹을 저장하는 Identity Store에 대한 네트워크 액세스 제어를 지원합니다. 요청이 시작된 네트워크를 기반으로 Identity Store API 및 SCIM API에 대한 액세스를 제한할 수 있습니다. 사용자 지정 애플리케이션 및 사용자 프로비저닝 워크플로는 Identity Store API를 사용하여 사용자 및 그룹을 관리하고 조회하며, 외부 ID 제공업체는 SCIM API를 사용하여 사용자 및 그룹을 동기화합니다.
Identity Store API의 경우 요청이 계정 또는 조직의 허용된 VPC 엔드포인트 또는 특정 소스 VPC를 통해서만 도착하도록 요구할 수 있습니다. 두 API 모두 특정 IP 범위의 요청만 허용할 수 있습니다. 동일한 구성 내에서 각 API에 서로 다른 제한을 적용할 수 있습니다. 예를 들어, 외부 ID 제공업체가 게시한 IP 범위에서 전송된 SCIM 요청은 허용하면서 Identity Store API 요청은 VPC 엔드포인트를 통해서만 도착하도록 요구할 수 있습니다.
네트워크 액세스 제어는 선택 사항이며 기본적으로 비활성화되어 있습니다. AWS 서비스가 사용자를 대신하여 실행하는 요청은 예외입니다. AWS SDK 및 AWS CLI를 통해 Identity Store API를 사용하여 네트워크 액세스 제어를 구성합니다. 이 기능은 IAM Identity Center가 제공되는 모든 AWS 리전에서 사용할 수 있습니다.
IAM Identity Center에 대한 자세한 내용은 제품 세부 정보 페이지를 참조하세요. 네트워크 액세스 제어를 시작하려면 Identity Store API 참조를 참조하세요.