AWS IAM Identity Center (sucessor do AWS Single Sign-On)

Gerencie de maneira centralizada o acesso dos funcionários à várias contas e aplicações da AWS

Crie ou conecte as identidades dos seus funcionários apenas uma vez para uso na AWS.

Gerencie de maneira centralizada o acesso de sua força de trabalho a várias contas da AWS.

Atribua permissões de usuário com base em funções de trabalho comuns ou em atributos do usuário.

Forneça à sua força de trabalho acesso com logon único a aplicações na nuvem.

Como funciona

O AWS IAM Identity Center (sucessor do AWS Single Sign-On) ajuda você a criar ou conectar com segurança as identidades da força de trabalho e gerenciar o acesso delas de maneira centralizada em contas e aplicações da AWS. O IAM Identity Center constitui a abordagem recomendada para autenticação e autorização da força de trabalho na AWS para organizações de qualquer tamanho e tipo.

Demonstração de visão geral do AWS IAM Identity Center (sucessor do AWS SSO) (3:06)

Por que usar o IAM Identity Center?

Use o IAM Identity Center para escalar com segurança o acesso em contas e aplicações, oferecendo suporte à agilidade da sua força de trabalho e à inovação da workload na AWS.

Casos de uso

Habilitar o acesso de várias contas às suas contas da AWS

Seus usuários podem usar as credenciais dos diretórios para obter acesso por logon único a várias contas da AWS. O portal do usuário da Web personalizado deles mostra as funções atribuídas nas contas da AWS em um único lugar. Os usuários também podem obter acesso por logon único por meio da AWS Command Line Interface (CLI), de SDKs da AWS ou do aplicativo móvel do Console da AWS usando as credenciais dos diretórios para terem uma experiência consistente de autenticação.

Habilitar o acesso por logon único às aplicações da AWS

O IAM Identity Center é integrado a aplicações, como o Amazon SageMaker Studio, Gerente de Alterações do AWS Systems Manager e AWS IoT SiteWise, para configuração e autenticação sem configuração. Essas aplicações integradas compartilham uma visualização consistente de usuários e grupos para o compartilhamento de recursos e colaboração dentro da aplicação.

Habilitar o acesso por logon único a instâncias do Windows do Amazon EC2

Acesse com segurança suas instâncias do Windows do Amazon EC2 com nomes de usuário corporativos, senhas e dispositivos MFA existentes. Não é necessário compartilhar credenciais de administrador, acessar credenciais várias vezes ou configurar software cliente de acesso remoto. Você pode conceder e revogar centralmente o acesso às suas instâncias Windows do EC2 em grande escala em várias contas da AWS.

Habilitar o acesso por logon único às aplicações baseadas em nuvem

Você pode configurar facilmente o acesso por logon único a aplicações compatíveis com SAML 2.0 usando o assistente de configuração de aplicações do IAM Identity Center. O IAM Identity Center também oferece configurações predefinidas para muitas aplicações na nuvem, incluindo Salesforce, Box e Microsoft 365.