O Centro de Identidade do AWS IAM simplifica as alterações na fonte de identidade do Active Directory
O Centro de Identidade do AWS IAM agora retém suas identidades de força de trabalho e suas atribuições quando você altera sua fonte de identidade do Active Directory para um provedor de identidade externo (IdP), como Okta ou Microsoft Entra ID, ou para o diretório do Identity Center. Especificamente, ele preserva seus usuários, grupos, associações a grupos, atribuições de conjuntos de permissões e atribuições de aplicativos. Antes, essa alteração exigia que você os recriasse no IAM Identity Center.
O Centro de Identidade do IAM ajuda você a criar, ou conectar, com segurança as identidades de sua força de trabalho e a gerenciar o acesso a contas e aplicações da AWS de forma centralizada. Quando você altera sua fonte de identidade do Active Directory, seu repositório de identidades existente permanece em vigor, então seus usuários e grupos mantêm as mesmas IDs. Como resultado, os usuários mantêm seu acesso às contas e aplicativos da AWS, e as políticas que fazem referência às suas IDs de usuário, IDs de grupo ou ID do repositório de identidades continuam funcionando.
Para fazer essa alteração, configure sua nova fonte de identidade com a configuração padrão necessária para que os usuários façam login. Após a alteração, sua força de trabalho faz login por meio do URL do portal de acesso da AWS de pilha dupla. Alterar sua fonte de identidade na outra direção, para o Active Directory, funciona como antes. Esse recurso está disponível para instâncias organizacionais do IAM Identity Center em todas as regiões da AWS em que o Centro de Identidade do AWS IAM está disponível. O Centro de Identidade do IAM é fornecido sem custo adicional.
Para começar a usar, navegue até o console do IAM Identity Center. Para obter mais informações, consulte Como alterar sua fonte de identidade no Guia do usuário do Centro de Identiade do IAM. Para saber mais sobre o Centro de Identidade do IAM, acesse a página de detalhes do produto.