AWS IAM Identity Center, Active Directory에서 ID 소스 변경 간소화
이제 ID 소스를 Active Directory에서 Okta나 Microsoft Entra ID 같은 외부 ID 제공업체(idP) 또는 Identity Center 디렉터리로 변경할 경우 AWS IAM Identity Center가 직원의 ID 정보와 할당 내역을 보존합니다. 특히 사용자, 그룹, 그룹 멤버십, 권한 집합 할당, 애플리케이션 할당을 보존합니다. 이전에는 이 변경 사항을 적용하려면 IAM Identity Center에서 다시 생성해야 했습니다.
IAM Identity Center를 사용하여 AWS 애플리케이션 및 계정 전반에서 직원 ID를 AWS에 한 번 연결하면 액세스를 중앙에서 관리할 수 있습니다. Active Directory에서 ID 소스를 변경해도 기존 ID 스토어는 그대로 유지되므로 사용자와 그룹은 동일한 ID를 유지합니다. 따라서 사용자는 AWS 계정과 애플리케이션에 대한 액세스 권한을 유지하고 사용자 ID, 그룹 ID 또는 ID 스토어 ID를 참조하는 정책은 그대로 작동합니다.
이렇게 변경하려면 사용자 로그인에 필요한 표준 설정으로 새 ID 소스를 구성하세요. 변경 후에는 직원이 이중 스택 AWS 액세스 포털 URL을 통해 로그인합니다. ID 소스를 다른 방향인 Active Directory로 변경해도 이전과 동일하게 작동합니다. 이 기능은 IAM Identity Center가 제공되는 모든 AWS 리전의 IAM Identity Center 조직 인스턴스에서 사용할 수 있습니다. IAM Identity Center는 추가 비용 없이 제공됩니다.
시작하려면 IAM Identity Center 콘솔로 이동하세요. 자세한 내용은 IAM Identity Center 사용 설명서의 ID 소스 변경을 참조하세요. IAM Identity Center에 대한 자세한 내용은 제품 세부 정보 페이지를 참조하세요.