Центр идентификации AWS IAM теперь поддерживает управление сетевым доступом для Identity Store
Центр идентификации AWS IAM помогает настроить процедуры единого входа ваших сотрудников в приложения и аккаунты AWS. Центр идентификации IAM теперь поддерживает средства управления сетевым доступом для Identity Store, в котором хранятся ваши пользователи и группы. Можно ограничить доступ к API Identity Store и SCIM API в зависимости от сети, из которой исходят запросы. Ваши собственные приложения и рабочие процессы подготовки пользователей используют API Identity Store для управления пользователями и группами и их поиска, а ваш внешний поставщик удостоверений использует API SCIM для синхронизации пользователей и групп.
Для API Identity Store вы можете потребовать, чтобы запросы поступали только через разрешенные адреса VPC в вашем аккаунте или организации или из определенных исходных VPC. Для обоих API можно разрешать запросы только из определенных диапазонов IP-адресов. В одной и той же конфигурации к каждому API можно применять разные ограничения. Например, вы можете потребовать, чтобы запросы API Identity Store поступали только через адреса VPC, а запросы SCIM были разрешены из опубликованных диапазонов IP-адресов вашего внешнего поставщика удостоверений.
Управление доступом к сети необязательно и по умолчанию отключено. Запросы, направляемые сервисами AWS от вашего имени, не подпадают под эти ограничения. Вы настраиваете контроль доступа к сети с помощью API Identity Store через пакет SDK AWS и интерфейс командной строки AWS. Эта возможность предлагается во всех регионах AWS, в которых предлагается Центр идентификации IAM.
Подробнее о Центре идентификации IAM см. на странице сведений о продукте. Чтобы начать работу со средствами управления доступом к сети, см. Справочник по API Identity Store.