O AWS IAM Identity Center agora oferece suporte à propagação de identidade confiável entre regiões
A propagação de identidade confiável carrega a identidade de um usuário com sua solicitação, para que os serviços da AWS possam conceder permissões com base em quem é o usuário e em suas associações de grupo subjacentes, e registrar o acesso desse usuário para auditoria. Com o suporte entre regiões, esse contexto de identidade agora pode ser propagado para os serviços da AWS executados em diferentes regiões da AWS, oferecendo maior flexibilidade na forma como você arquiteta e implementa nas regiões da AWS.
Os clientes geralmente distribuem workloads nas regiões da AWS por vários motivos, incluindo separar a computação dos dados que ela consulta, executar cargas de trabalho onde a capacidade está disponível ou para recuperação de desastres e escala global. Antes, a propagação de identidade confiável exigia que todos os serviços da AWS que acessavam a identidade de um usuário residissem na mesma região da AWS. Para alcançar serviços em outra região da AWS, os clientes precisavam conceder acesso por meio de amplos perfis do IAM que não distinguiam usuários individuais ou consolidar todos os seus serviços em uma única região da AWS. Com a propagação de identidade confiável entre regiões, a identidade de um usuário viaja automaticamente com a solicitação pelas regiões da AWS, para que você possa conceder acesso com base em quem é o usuário e suas associações de grupo subjacentes e auditar quem acessou quais recursos, preservando o controle de acesso refinado para cada usuário individual.
A propagação de identidade confiável entre regiões está disponível sem custo adicional em todas as regiões da AWS em que o IAM Identity Center está disponível. Para ver a lista de regiões em que o IAM Identity Center está disponível, consulte Recursos da AWS por região. Para obter mais informações, consulte Propagação de identidade confiável no Guia do usuário do IAM Identity Center.