O Centro de Identidade do IAM amplia as sessões e os recursos de gerenciamento da TIP para clientes com o Microsoft AD
O Centro de Identidade do AWS IAM aprimorou seus recursos de gerenciamento de sessões e propagação de identidade confiável (TIP) para clientes que conectam o Microsoft Active Directory (AD) como sua fonte de identidade. Os recursos aprimorados ajudam os clientes a gerenciar sessões de usuários, escalar o uso de aplicações da AWS, como o Amazon Q Developer Pro, e implementar casos de uso, como para analytics, com propagação de identidade confiável.
Com essa versão, os clientes que conectarem o Microsoft AD ao Centro de Identidade do IAM poderão: (a) configurar a duração da sessão para aplicações da AWS e o portal de acesso da AWS para um mínimo de 15 minutos a um máximo de 90 dias; (b) listar e excluir sessões ativas de usuários; (c) configurar uma duração de sessão estendida de 90 dias para o Amazon Q Developer Pro, mantendo uma duração de sessão mais curta para outras aplicações da AWS; e (d) habilitar a TIP de aplicações de business intelligence que autenticam usuários por meio de um provedor de identidade terceirizado para os serviços da AWS, como Amazon Redshift e Amazon Q Business.
O Centro de Identidade do IAM é o serviço recomendado para gerenciar o acesso da força de trabalho a aplicações e várias contas da AWS. Ele permite que você conecte sua fonte atual de identidades de força de trabalho à AWS uma vez e ofereça aos seus usuários uma experiência de autenticação única em toda a AWS. Ele potencializa as experiências personalizadas oferecidas pelas aplicações da AWS, como o Amazon Q; e a capacidade de definir e auditar o acesso do usuário aos dados em serviços da AWS, como o Amazon Redshift. Ele ajuda você a gerenciar o acesso a várias contas da AWS em um local central. O Centro de Identidade do IAM está disponível sem custo adicional nestas regiões da AWS. Saiba mais aqui.