ศูนย์ข้อมูลประจำตัวของ AWS IAM ช่วยให้การเปลี่ยนแหล่งที่มาของข้อมูลประจำตัวจาก Active Directory ง่ายขึ้น
ขณะนี้ ศูนย์ข้อมูลประจำตัวของ AWS IAM จะเก็บรักษาข้อมูลประจำตัวของบุคลากรและการกำหนดสิทธิ์ไว้ เมื่อคุณเปลี่ยนแหล่งที่มาของข้อมูลประจำตัวจาก Active Directory ไปเป็นผู้ให้บริการผู้ให้บริการข้อมูลระบุตัวตน (IdP) ภายนอก เช่น Okta หรือ Microsoft Entra ID หรือไปยังไดเรกทอรีของศูนย์ข้อมูลประจำตัว โดยเฉพาะอย่างยิ่ง ระบบจะเก็บรักษาผู้ใช้ กลุ่ม การเป็นสมาชิกกลุ่ม การกำหนดชุดสิทธิ์ และการกำหนดแอปพลิเคชันของคุณไว้ ก่อนหน้านี้ การเปลี่ยนแปลงนี้กำหนดให้คุณต้องสร้างข้อมูลเหล่านี้ขึ้นใหม่ในศูนย์ข้อมูลประจำตัวของ IAM
ศูนย์ข้อมูลประจำตัวของ IAM ช่วยให้คุณเชื่อมต่อข้อมูลประจำตัวของบุคลากรกับ AWS เพียงครั้งเดียว และจัดการสิทธิ์การเข้าถึงจากส่วนกลางสำหรับแอปพลิเคชันและบัญชี AWS เมื่อคุณเปลี่ยนแหล่งที่มาของข้อมูลประจำตัวจาก Active Directory ที่จัดเก็บข้อมูลประจำตัวที่มีอยู่ของคุณจะยังคงเดิม ดังนั้นผู้ใช้และกลุ่มของคุณจึงยังคงใช้ ID เดิม ด้วยเหตุนี้ ผู้ใช้จึงยังคงมีสิทธิ์เข้าถึงบัญชี AWS และแอปพลิเคชันต่างๆ และนโยบายที่อ้างอิง ID ผู้ใช้, ID กลุ่ม หรือ ID ที่จัดเก็บข้อมูลประจำตัวของคุณจะยังคงทำงานต่อไป
ในการเปลี่ยนแปลงนี้ ให้กำหนดค่าแหล่งที่มาของข้อมูลประจำตัวใหม่ด้วยการตั้งค่ามาตรฐานที่จำเป็นสำหรับการลงชื่อเข้าใช้ของผู้ใช้ หลังจากการเปลี่ยนแปลง บุคลากรของคุณจะลงชื่อเข้าใช้ผ่าน URL พอร์ทัลการเข้าถึง AWS แบบดูอัลสแต็ก การเปลี่ยนแหล่งที่มาของข้อมูลประจำตัวในทิศทางตรงกันข้ามไปเป็น Active Directory จะทำงานเช่นเดิม ฟีเจอร์นี้พร้อมให้ใช้งานสำหรับอินสแตนซ์องค์กรของศูนย์ข้อมูลประจำตัวของ IAM ใน AWS Region ทุกแห่งที่มีศูนย์ข้อมูลประจำตัวของ IAM ให้บริการ ศูนย์ข้อมูลประจำตัวของ IAM ให้บริการโดยไม่มีค่าใช้จ่ายเพิ่มเติม
ในการเริ่มต้นใช้งาน ให้ไปที่คอนโซลศูนย์ข้อมูลประจำตัวของ IAM ดูข้อมูลเพิ่มเติมได้ที่การเปลี่ยนแหล่งที่มาของข้อมูลประจำตัวในคู่มือผู้ใช้ศูนย์ข้อมูลประจำตัวของ IAM หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับศูนย์ข้อมูลประจำตัวของ IAM โปรดไปที่หน้ารายละเอียดผลิตภัณฑ์