IAM Kimlik Merkezi artık müşteri tarafından yönetilen uygulamalar için programlı AWS hesabı erişimini mümkün kılıyor
IAM Kimlik Merkezi artık müşteri tarafından yönetilen uygulamaların, bir kullanıcıya atanan hesapları ve rolleri keşfetme ve AWS hesabı erişimi için gerekli geçici kimlik bilgilerini alma özelliği de dahil olmak üzere, kullanıcılar adına AWS hesaplarına programlı olarak erişmelerini sağlıyor.
Bir harici kimlik sağlayıcısı (IdP) aracılığıyla kullanıcıların kimliğini doğrulayan müşteri tarafından yönetilen bir uygulamanız varsa, bu IdP'yi IAM Kimlik Merkezi'nde güvenilir bir belirteç düzenleyicisi (TTI) olarak yapılandırabilirsiniz. Bu lansman ile artık bu uygulama için AWS hesabı erişimini etkinleştirebilirsiniz. Daha önce IdP aracılığıyla oturum açmış olan kullanıcılar, ayrı bir kimlik doğrulama akışı olmadan atanmış AWS hesaplarına erişebilir ve yetkili rolleri için geçici güvenlik kimlik bilgileri alabilir. Bu, kullanıcıların daha önce harici kimlik sağlayıcıları aracılığıyla oturum açtıktan sonra bile yeniden kimlik doğrulaması gerektiren gereksiz oturum açma istemlerini ortadan kaldırır.
Bu özellik, IAM Kimlik Merkezi'nin kuruluş bulut sunucuları için kullanılabilir. IAM Kimlik Merkezi yöneticileri, müşteri tarafından yönetilen her uygulama için AWS hesap erişimini açıkça etkinleştirmelidir. Yalnızca yönetim hesabı yöneticileri veya yetki verilen yöneticiler bu özelliği etkinleştirebilir. Bu, hangi uygulamaların hesap düzeyindeki kaynaklara erişebileceği üzerinde merkezi yönetişim sağlar.
Bu özellik tüm ticari AWS Bölgelerinde, AWS GovCloud (ABD) Bölgelerinde ve Çin Bölgelerinde kullanılabilir. Kullanmaya başlamak için IAM Kimlik Merkezi konsoluna gidin, müşteri tarafından yönetilen uygulamanızı seçin ve AWS hesabı erişimini etkinleştirin. Daha fazla bilgi için IAM Kimlik Merkezi Kullanıcı Kılavuzu'ndaki Müşteri tarafından yönetilen uygulamalar için AWS hesabı erişimini etkinleştirme bölümüne bakın.