Centro de Identidade do AWS IAM permite acessar contas e usar aplicações em várias regiões da AWS
O Centro de Identidade do IAM ajuda você a configurar a experiência de login único da força de trabalho nas contas e aplicações da AWS. Agora, você pode replicar o Centro de Identidade do IAM da região primária da AWS (a região onde você habilitou esse serviço pela primeira vez) para outras regiões de sua escolha. Esse recurso aumenta a resiliência do acesso dos usuários às contas da AWS e ajuda você a implantar aplicações da AWS nas regiões da AWS mais adequadas às necessidades de negócios, como residência de dados de aplicações e proximidade com os usuários.
Quando você ativa esse recurso, o Centro de Identidade do IAM replica automaticamente as identidades, direitos e outras informações da região primária para outras regiões. Se o Centro de Identidade do IAM for afetado por uma interrupção na região primária, os usuários desse serviço continuarão a ter acesso às suas contas da AWS usando os direitos já provisionados nas regiões adicionais.
Os administradores de aplicações da AWS podem usar o fluxo de trabalho padrão de implantação de aplicações para implantá-las em uma região adicional. Eles podem atribuir usuários à aplicação nessa região, enquanto você continua administrando o Centro de Identidade do IAM na região principal.
Atualmente, o suporte multirregional do Centro de Identidade do IAM está disponível nas 17 regiões comerciais da AWS habilitadas por padrão para instâncias organizacionais do Centro de Identidade do IAM conectadas a um provedor de identidades externo, como a Okta. A instância da organização do Centro de Identidade do IAM deve ser configurada com uma chave multirregional do KMS (CMK) gerenciada pelo cliente. Para descobrir quais aplicações da AWS permitem a implantação em outras regiões, acesse Aplicações da AWS que você pode usar com o Centro de Identidade do IAM. As cobranças padrão do AWS KMS se aplicam ao armazenamento e ao uso de CMKs. O Centro de Identidade do IAM é fornecido sem custo adicional. Para saber mais sobre o Centro de Identidade do IAM, acesse a página de detalhes do produto. Para começar a usar, consulte o Guia do usuário do Centro de Identidade do IAM.