O AWS IAM Identity Center agora oferece suporte a controles de acesso à rede para o Identity Store
O Centro de Identidade do IAM ajuda você a configurar a experiência de login único da força de trabalho nas contas e aplicações da AWS. O IAM Identity Center agora oferece suporte a controles de acesso à rede para o Identity Store, que armazena seus usuários e grupos. Você pode restringir o acesso à API do Identity Store e à API SCIM com base na rede da qual as solicitações são originadas. Seus aplicativos personalizados e fluxos de trabalho de provisionamento de usuários usam a API Identity Store para gerenciar e pesquisar usuários e grupos, e seu provedor de identidade externo usa a API SCIM para sincronizar usuários e grupos.
Para a API do Identity Store, você pode exigir que as solicitações cheguem somente por meio de endpoints da VPC permitidos em sua conta ou organização, ou de VPCs de origem específicas. Para ambas as APIs, você pode permitir solicitações somente de intervalos de IP específicos. Na mesma configuração, você pode aplicar restrições diferentes a cada API. Por exemplo, você pode exigir que as solicitações da API do Identity Store cheguem somente por meio de endpoints da VPC e, ao mesmo tempo, permitir solicitações SCIM dos intervalos de IP publicados do seu provedor de identidade externo.
Os controles de acesso à rede são opcionais e estão desativados por padrão. As solicitações que os serviços da AWS fazem em seu nome estão isentas. Você configura os controles de acesso à rede usando a API do Identity Store por meio dos SDKs da AWS e da CLI da AWS. Essa atualização está disponível em todas as regiões da AWS em que o Centro de Identidade do IAM está disponível.
Para saber mais sobre o Centro de Identidade do IAM, acesse a página de detalhes do produto. Para começar a usar os controles de acesso à rede, consulte a Referência da API do Identity Store.