ขณะนี้ การเชื่อมโยงข้อมูลระบุตัวตนของ AWS IAM กับบริการภายนอกพร้อมใช้งานใน AWS European Sovereign Cloud Region
ขณะนี้ AWS Identity and Access Management (AWS IAM) ช่วยให้เวิร์กโหลด AWS ในรีเจี้ยน AWS European Sovereign Cloud (เยอรมนี) สามารถยืนยันตัวตนกับบริการภายนอกได้อย่างปลอดภัยโดยใช้ JSON Web Token (JWT) ที่มีอายุสั้น AWS European Sovereign Cloud เป็นระบบคลาวด์อิสระสำหรับยุโรปที่ตั้งอยู่ภายในสหภาพยุโรป (EU) ทั้งหมด ซึ่งออกแบบมาเพื่อช่วยให้ลูกค้าปฏิบัติตามข้อกำหนดด้านอธิปไตยที่เปลี่ยนแปลงไป
ด้วยการเชื่อมโยงข้อมูลระบุตัวตนขาออก เวิร์กโหลด AWS สามารถยืนยันตัวตนกับผู้ให้บริการระบบคลาวด์ของบุคคลภายนอก, ผู้ให้บริการ SaaS และแอปพลิเคชันที่โฮสต์ด้วยตนเองได้อย่างปลอดภัยโดยไม่ต้องใช้ข้อมูลประจำตัวระยะยาวหรือนำวิธีแก้ปัญหาที่ซับซ้อนมาใช้ ลูกค้าสามารถแลกเปลี่ยนข้อมูลประจำตัว AWS IAM ของตนเป็น JWT ที่มีอายุสั้นและมีการลงนามด้วยการเข้ารหัส ซึ่งเป็นกลไกที่เรียบง่ายและปลอดภัยสำหรับการเข้าถึงบริการภายนอก โทเค็นเหล่านี้มีบริบทที่หลากหลายเกี่ยวกับเวิร์กโหลด AWS ทำให้บริการภายนอกสามารถใช้การควบคุมการเข้าถึงแบบละเอียด ผู้ดูแลระบบสามารถควบคุมการเข้าถึงการสร้างโทเค็นและบังคับใช้คุณสมบัติของโทเค็น (เช่น อายุการใช้งาน ผู้ชม และอัลกอริทึมการลงนามได้) โดยใช้นโยบาย IAM และการตรวจสอบการใช้โทเค็นโดยใช้ข้อมูลบันทึก CloudTrail ทำให้พวกเขาสามารถตอบสนองความต้องการด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดขององค์กรได้
หากต้องการเรียนรู้เพิ่มเติม โปรดไปที่หน้าผลิตภัณฑ์การเชื่อมโยงข้อมูลระบุตัวตนขาออก, ดูคู่มือผู้ใช้ IAM หรืออ่านโพสต์บล็อกข่าวสาร AWS