ศูนย์ข้อมูลประจำตัวของ AWS IAM รองรับการควบคุมการเข้าถึงเครือข่ายสำหรับ Identity Store แล้ว
ศูนย์ข้อมูลประจำตัวของ AWS IAM ช่วยให้คุณกำหนดค่าประสบการณ์การเข้าสู่ระบบครั้งเดียวสำหรับบุคลากรของคุณเพื่อเข้าถึงบัญชี AWS และแอปพลิเคชัน ขณะนี้ ศูนย์ข้อมูลประจำตัวของ IAM รองรับการควบคุมการเข้าถึงเครือข่ายสำหรับ Identity Store ซึ่งใช้จัดเก็บผู้ใช้และกลุ่มของคุณ คุณสามารถจำกัดสิทธิ์เข้าถึง Identity Store API และ SCIM API ตามเครือข่ายต้นทางของคำขอได้ แอปพลิเคชันแบบกำหนดเองและเวิร์กโฟลว์การจัดสรรผู้ใช้ของคุณใช้ Identity Store API เพื่อจัดการและค้นหาผู้ใช้และกลุ่ม ส่วนผู้ให้บริการข้อมูลระบุตัวตนภายนอกของคุณใช้ SCIM API เพื่อซิงโครไนซ์ผู้ใช้และกลุ่ม
สำหรับ Identity Store API คุณสามารถกำหนดให้คำขอมาจากตำแหน่งข้อมูลสำหรับ VPC ที่อนุญาตในบัญชีหรือองค์กรของคุณเท่านั้น หรือมาจาก VPC ต้นทางที่ระบุ สำหรับ API ทั้งสองรายการ คุณสามารถอนุญาตเฉพาะคำขอที่มาจากช่วงที่อยู่ IP ที่ระบุเท่านั้น ภายในการกำหนดค่าเดียวกัน คุณสามารถใช้ข้อจำกัดที่แตกต่างกันกับ API แต่ละรายการได้ ตัวอย่างเช่น คุณสามารถกำหนดให้คำขอ Identity Store API มาจากตำแหน่งข้อมูลสำหรับ VPC เท่านั้น ขณะเดียวกันก็อนุญาตคำขอ SCIM จากช่วงที่อยู่ IP ที่ผู้ให้บริการข้อมูลระบุตัวตนภายนอกของคุณเผยแพร่ไว้
การควบคุมการเข้าถึงเครือข่ายเป็นฟีเจอร์เสริมและจะปิดใช้งานไว้ตามค่าเริ่มต้น คำขอที่บริการ AWS ส่งในนามของคุณจะได้รับการยกเว้น คุณสามารถกำหนดค่าการควบคุมการเข้าถึงเครือข่ายได้โดยใช้ Identity Store API ผ่าน AWS SDK และ AWS CLI ความสามารถนี้พร้อมใช้งานใน AWS Region ทุกแห่งที่มีศูนย์ข้อมูลประจำตัวของ IAM ให้บริการ
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับศูนย์ข้อมูลประจำตัวของ IAM โปรดไปที่หน้ารายละเอียดผลิตภัณฑ์ ในการเริ่มต้นใช้งานการควบคุมสิทธิ์เข้าถึงเครือข่าย โปรดดูเอกสารอ้างอิง Identity Store API