O AWS IAM Identity Center estende o suporte multirregional para mais regiões da AWS
O IAM Identity Center ajuda você a conectar suas identidades de força de trabalho à AWS uma vez e simplificar o gerenciamento de acesso às contas e aplicativos da AWS. Agora você pode replicar o IAM Identity Center para se inscrever nas regiões da AWS e entre regiões dentro das regiões AWS GovCloud (EUA) e AWS China. Antes, o suporte multirregional estava disponível nas regiões comerciais da AWS habilitadas por padrão. Isso ajuda você a melhorar a resiliência do acesso dos usuários às contas da AWS e a implantar aplicativos da AWS nas regiões da AWS que melhor se alinham às suas necessidades comerciais.
Quando você ativa esse recurso, o Centro de Identidade do IAM replica automaticamente as identidades, direitos e outras informações da região primária para outras regiões. Se o Centro de Identidade do IAM for afetado por uma interrupção na região primária, os usuários desse serviço continuarão a ter acesso às suas contas da AWS usando os direitos já provisionados nas regiões adicionais. Os administradores de aplicativos da AWS podem usar o fluxo de trabalho padrão de implantação de aplicativos para implantar seus aplicativos em uma região adicional enquanto você continua administrando o IAM Identity Center na região principal.
O suporte multirregional está disponível para instâncias da organização que usam um provedor de identidade externo ou o diretório do IAM Identity Center como fonte de identidade e exige uma chave KMS (CMK) gerenciada pelo cliente em várias regiões. Ao criar uma nova instância, você pode ativar o suporte multirregional com um único clique, o que também cria a CMK. Para instâncias existentes, crie uma CMK multirregional no AWS KMS e configure-a no IAM Identity Center. As cobranças padrão do AWS KMS se aplicam ao armazenamento e ao uso de CMKs. O Centro de Identidade do IAM é fornecido sem custo adicional.
Para ver a lista completa das regiões da AWS em que o suporte multirregional está disponível, consulte Recursos da AWS por região. Para saber mais sobre o suporte multirregional, consulte Como usar o Centro de Identidade do IAM em várias regiões da AWS. Para descobrir quais aplicações da AWS permitem a implantação em outras regiões, visite Aplicações da AWS que você pode usar com o Centro de Identidade do IAM.