Amazon Q для бизнеса добавляет поддержку доступа к Центру идентификации AWS IAM из разных регионов
Amazon Q для бизнеса – это полностью управляемый помощник на основе генеративного искусственного интеллекта, который отвечает на вопросы, предоставляет обзоры, генерирует контент и выполняет задачи на основе корпоративных данных клиента, позволяя сотрудникам работать более эффективно. Центр идентификации AWS IAM помогает настраивать и централизованно контролировать идентификацию пользователей и доступ сотрудников к аккаунтам и приложениям AWS. Помощник Q для бизнеса интегрирован с Центром идентификации IAM, чтобы сотрудники могли безопасно и конфиденциально получать доступ к корпоративному контенту в использующих этот помощник веб-приложениях.
В прошлом приложения с Q для бизнеса могли подключаться только к инстансам Центра идентификации IAM, расположенным в том же регионе AWS, что и Q для бизнеса, и получать идентификационные данные пользователей только из этих инстансов. С сегодняшнего дня при создании приложения с Q для бизнеса клиенты могут подключаться для получения идентификационных данных пользователей к инстансу Центра идентификации IAM в другом регионе. Когда пользователи обращаются к приложениям, работающим с помощником Q для бизнеса, он выполняет межрегиональные вызовы API для получения их идентификационных данных и атрибутов из инстанса Центра идентификации, расположенного в другом регионе. Эти данные и атрибуты применяются для аутентификации пользователей и авторизации доступа к разрешенному контенту. Теперь клиенты могут использовать приложения с помощником Q для бизнеса, чтобы повышать продуктивность работы еще большего числа пользователей, чем это было возможно ранее.
Данная функция доступна во всех регионах AWS, где доступен помощник Amazon Q для бизнеса, и поддерживается для корпоративных инстансов Центра идентификации IAM во всех регионах, кроме тех, где требуется отдельная подписка. Подробнее см. в документации. Узнать о возможностях помощника можно на веб-сайте Amazon Q.