O AWS Identity and Access Management simplifica a atribuição de perfis do IAM aos usuários da força de trabalho com o gerente de acesso à conta
O AWS Identity and Access Management (IAM) lançou o Account Access Manager, um recurso que simplifica a atribuição de perfis do IAM aos usuários da força de trabalho. Os administradores usam o gerenciador de acesso à conta para atribuir os perfis do IAM em suas contas da AWS aos usuários e grupos da força de trabalho no AWS IAM Identity Center. O recurso reúne flexibilidade de gerenciamento de permissões, reconhecimento do usuário e um único ponto de federação. Ele pode ser acessado por meio do console do AWS IAM, do SDK da AWS e do CloudFormation/CDK.
Anters, os clientes que concediam acesso à força de trabalho às contas da AWS podiam usar uma das duas abordagens alternativas de gerenciamento de acesso. Eles poderiam federar usuários separadamente em cada conta da AWS e definir permissões de usuário de forma restrita usando os perfis do IAM em cada conta da AWS. Como alternativa, eles poderiam federar usuários uma vez por meio do IAM Identity Center e personalizar e gerenciar seu acesso centralmente, ajustando e provisionando os conjuntos de permissões gerenciados pela AWS. O recém-lançado gerente de acesso à conta oferece uma solução para clientes que desejam o ponto de federação único e o reconhecimento do usuário sobre o IAM Identity Center, juntamente com a flexibilidade dos perfis do IAM.
O gerente de acesso à conta é fornecido sem custo adicional e está disponível em todas as regiões comerciais da AWS habilitadas por padrão. Para saber mais e começar, visite o Guia do usuário do AWS Identity and Access Management.