AWS Kimlik ve Erişim Yönetimi, hesap erişim yöneticisi ile iş gücü kullanıcılarına IAM rollerinin atanmasını kolaylaştırıyor
AWS Kimlik ve Erişim Yönetimi (IAM), iş gücü kullanıcılarına IAM rollerinin atanmasını kolaylaştıran bir özellik olan hesap erişim yöneticisinin lansmanını yaptı. Yöneticiler, AWS hesaplarındaki IAM rollerini AWS IAM Kimlik Merkezi'ndeki iş gücü kullanıcılarına ve gruplarına atamak için hesap erişim yöneticisini kullanır. Bu özellik, izin yönetimi esnekliğini, kullanıcı farkındalığını ve tek bir federasyon noktasını bir araya getiriyor. AWS IAM konsolu, AWS SDK ve CloudFormation/CDK aracılığıyla erişilebilir.
Daha önce, iş gücüne AWS hesaplarına erişim izni veren müşteriler iki alternatif erişim yönetimi yaklaşımından birini kullanabilirdi. Kullanıcıları her AWS hesabına ayrı ayrı federe edip, her AWS hesabındaki IAM rollerini kullanarak kullanıcı izinlerini tanımlayabilirlerdi. Alternatif olarak kullanıcıları tek seferde IAM Kimlik Merkezi aracılığıyla federe edip, AWS yönetilen izin setlerini ayarlayarak ve tedarik ederek kullanıcıların erişimlerini merkezi olarak uyarlayabilir ve yönetebilirlerdi. Yeni piyasaya sürülen hesap erişim yöneticisi, IAM rollerinin esnekliğiyle birlikte IAM Kimlik Merkezi'nin tek federasyon noktasını ve kullanıcı farkındalığını aynı zamanda isteyen müşteriler için tasarlanmıştır.
Hesap erişim yöneticisi ücretsiz sağlanır ve varsayılan olarak etkinleştirilen tüm AWS Ticari Bölgelerinde devreye girer. Daha fazla bilgi edinmek ve kullanmaya başlamak için AWS Kimlik ve Erişim Yönetimi Kullanıcı Kılavuzu'nu ziyaret edin.