AWS IAM Identity Center (преемник Единого входа AWS)

Централизованное управление доступом сотрудников ко множеству аккаунтов AWS и бизнес-приложениям

Создайте или подключите идентификаторы сотрудников только один раз для использования в AWS.

Централизованное управление доступом сотрудников ко множеству аккаунтов AWS.

Назначение разрешений пользователям на основе общих должностных функций или атрибутов пользователя.

Включение доступа сотрудникам к облачным приложениям по единому входу.

Как это работает

AWS IAM Identity Center (преемник Единого входа AWS) помогает вам безопасно создавать или подключать идентификационные данные сотрудников и централизованно управлять их доступом к аккаунтам и приложениям AWS. IAM Identity Center – это рекомендуемый подход к аутентификации и авторизации персонала на AWS для организаций любого размера и типа.
AWS IAM Identity Center (successor to AWS SSO) overview demo (3:06)
Зачем мне AWS IAM Identity Center?
Используйте IAM Identity Center для безопасного масштабирования доступа к аккаунтам и приложениям, чтобы поддерживать гибкость ваших сотрудников и инновации в сфере рабочих нагрузок на AWS.

Примеры использования

Включайте доступ ко множеству аккаунтов AWS

Пользователи могут использовать учетные данные каталога для единого входа в несколько аккаунтов AWS. На персонализированном веб-портале пользователей в едином месте отображаются все назначенные роли в аккаунтах AWS. Пользователи также могут выполнять единый вход через интерфейс командной строки AWS (CLI), SDK AWS или мобильное приложение консоли AWS, используя учетные данные каталога для последовательной аутентификации.

Включайте доступ к приложениям AWS по единому входу

IAM Identity Center интегрирован с такими приложениями, как Студия Amazon SageMaker, Менеджер изменений Менеджера систем AWS и AWS IoT SiteWise, чтобы обеспечить аутентификацию и авторизацию без настройки. Все интегрированные приложения последовательно используют одинаковое представление пользователей и групп для совместной работы и применения ресурсов в рамках приложений.

Подключение доступа по единому входу к инстансам Amazon EC2 Windows

Безопасный доступ к инстансам Amazon EC2 Windows с помощью существующих корпоративных имен пользователей, паролей и устройств MFA. От вас не требуется совместное использование учетных данных администратора, многократный доступ к учетным данным или настройка удаленного доступа к клиентскому программному обеспечению. Вы можете централизованно предоставлять и отзывать доступ к вашим инстансам EC2 Windows в масштабе нескольких аккаунтов AWS.

Включайте доступ к облачным приложениям по единому входу

С помощью мастера настройки приложений IAM Identity Center можно с легкостью настроить единый вход в систему для приложений, поддерживающих SAML 2.0. IAM Identity Center также предлагает предварительно подготовленные настройки для многих облачных приложений, включая Salesforce, Box и Microsoft 365.

Как начать работу

Обращение к специалисту

Получите подходящую поддержку в нужно время, начиная от разработки и до программ корпоративного уровня.

Ознакомиться с планами поддержки »

Остались вопросы об IAM Identity Center?

Получите ответы о том, как работает IAM Identity Center.

Вопросы и ответы »

Доступ к консоли IAM Identity Center

Настройка источника идентификации и масштабирование точных разрешений в AWS.

Выполните вход на консоль »

Подробнее об AWS