O AWS IAM Identity Center estende o suporte multirregional ao diretório do Identity Center
O Centro de Identidade do IAM ajuda você a configurar a experiência de login único da força de trabalho nas contas e aplicações da AWS. Agora você pode replicar o IAM Identity Center da região primária da AWS, onde você o habilitou pela primeira vez, para outras regiões de sua escolha ao usar o diretório do Identity Center como sua fonte de identidade. Isso amplia o recurso de suporte multirregional, anteriormente disponível para instâncias organizacionais do Identity Center conectadas a provedores de identidade externos, para instâncias que usam o diretório do Identity Center para gerenciar e autenticar sua força de trabalho. Esse recurso aumenta a resiliência do acesso dos usuários às contas da AWS e ajuda você a implantar aplicações da AWS nas regiões da AWS mais adequadas às necessidades de negócios, como residência de dados de aplicações e proximidade com os usuários.
Quando você ativa esse recurso, o Centro de Identidade do IAM replica automaticamente as identidades, direitos e outras informações da região primária para outras regiões. Se o Centro de Identidade do IAM for afetado por uma interrupção na região primária, os usuários desse serviço continuarão a ter acesso às suas contas da AWS usando os direitos já provisionados nas regiões adicionais.
Os administradores de aplicativos da AWS podem usar o fluxo de trabalho padrão de implantação de aplicativos para implantar seus aplicativos em uma região adicional enquanto você continua administrando o IAM Identity Center na região principal.
Atualmente, o suporte multirregional do IAM Identity Center está disponível nas 17 regiões comerciais da AWS habilitadas por padrão para instâncias organizacionais do IAM Identity Center. A instância da organização do Centro de Identidade do IAM deve ser configurada com uma chave multirregional do KMS (CMK) gerenciada pelo cliente. Para descobrir quais aplicações da AWS permitem a implantação em outras regiões, acesse Aplicações da AWS que você pode usar com o Centro de Identidade do IAM. As cobranças padrão do AWS KMS se aplicam ao armazenamento e ao uso de CMKs. O Centro de Identidade do IAM é fornecido sem custo adicional. Para saber mais sobre o Centro de Identidade do IAM, acesse a página de detalhes do produto. Para começar a usar, consulte o Guia do usuário do Centro de Identidade do IAM.