Центр идентификации AWS IAM упрощает смену источника идентификации с Active Directory
Центр идентификации AWS IAM теперь сохраняет удостоверения сотрудников и их назначения при смене источника идентификации с Active Directory на внешнего поставщика идентификации (IdP), такого как Okta или Microsoft Entra ID, либо на каталог Центра идентификации. В частности, сохраняются пользователи, группы, членство в группах, назначения наборов разрешений и назначения приложений. Ранее при таком изменении требовалось заново создавать их в Центре идентификации IAM.
Центр идентификации IAM помогает однократно подключить идентификационные данные сотрудников к AWS, чтобы затем централизованно управлять их доступом к аккаунтам и приложениям AWS. При смене источника идентификации с Active Directory существующее хранилище идентификационных данных остается на месте, поэтому пользователи и группы сохраняют идентификаторы. В результате пользователи сохраняют доступ к аккаунтам и приложениям AWS, а политики, ссылающиеся на идентификаторы пользователей, идентификаторы групп или идентификатор хранилища идентификационных данных, продолжают работать.
Чтобы произвести смену, настройте новый источник идентификации стандартным образом, чтобы пользователи могли входить в систему. После смены источника ваши сотрудники будут входить в систему, используя URL-адрес портала доступа AWS с двумя стеками. Обратная смена источника идентификации – на Active Directory – работает так же, как и раньше. Эта функция доступна для организационных инстансов Центра идентификации IAM во всех регионах AWS, где доступен Центр идентификации IAM. Центр идентификации IAM предоставляется без дополнительной оплаты.
Для начала перейдите в консоль Центра идентификации IAM. Подробнее см. в разделе Смена источника идентификации в Руководстве пользователя Центра идентификации IAM. Подробнее о Центре идентификации IAM см. на странице сведений о продукте.