A federação de identidade do AWS IAM para serviços externos agora está disponível na região da AWS European Sovereign Cloud
O AWS Identity and Access Management (IAM) agora permite que workloads da AWS European Sovereign Cloud (Alemanha) se autentiquem com segurança com serviços externos usando JSON Web Tokens (JWTs) de curta duração. A AWS European Sovereign Cloud é uma nova nuvem independente para a Europa, totalmente localizada na União Europeia (UE), projetada para ajudar os clientes a atender aos requisitos de soberania em evolução.
Com a federação de identidade externa, as workloads da AWS podem autenticar-se de forma segura com provedores de nuvem de terceiros, provedores de SaaS e aplicações hospedadas pelo próprio usuário, sem utilizar credenciais de longa duração ou implementar soluções alternativas complexas. Agora, os clientes podem trocar suas credenciais do AWS IAM por JSON Web Tokens (JWTs) assinados criptograficamente e de curta duração, fornecendo um mecanismo simples e seguro para que as workloads da AWS acessem serviços externos. Esses tokens contêm um contexto rico sobre as workloads da AWS, permitindo que serviços externos implementem um controle de acesso minucioso. Os administradores podem controlar o acesso à geração de tokens e impor propriedades de token (como tempo de vida, público-alvo e algoritmos de assinatura) usando políticas do IAM e auditar o uso de tokens usando logs do CloudTrail, permitindo que atendam aos requisitos de segurança e conformidade de sua organização.
Para saber mais, visite a página do produto federação de identidade externa, consulte o guia do usuário do IAM ou leia a publicação do blog de notícias da AWS.