AWS IAM Kimlik Merkezi artık Identity Deposu için ağ erişim denetimlerini destekliyor
AWS IAM Kimlik Merkezi, iş gücünüzün tek oturum açma deneyimini AWS hesaplarına ve uygulamalarına yapılandırmanıza yardımcı olur. IAM Kimlik Merkezi artık kullanıcılarınızı ve gruplarınızı depolayan Kimlik Deposu için ağ erişim denetimlerini destekliyor. İsteklerin geldiği ağa bağlı olarak Kimlik Deposu API'sine ve SCIM API'sine erişimi kısıtlayabilirsiniz. Özel uygulamalarınız ve kullanıcı tedarik etme iş akışlarınız, kullanıcıları ve grupları yönetmek ve aramak için Kimlik Deposu API'sini kullanır. Harici kimlik sağlayıcınız kullanıcıları ve grupları senkronize etmek için ise SCIM API'sini kullanır.
Kimlik Deposu API'si için, isteklerin yalnızca hesabınızda veya kuruluşunuzda izin verilen VPC uç noktalarından veya belirli kaynak VPC'lerden gelmesini isteyebilirsiniz. Her iki API için de yalnızca belirli IP aralıklarından gelen isteklere izin verebilirsiniz. Aynı yapılandırma içinde her API için farklı kısıtlamalar uygulayabilirsiniz. Örneğin, harici kimlik sağlayıcınızın yayınlanmış IP aralıklarından SCIM isteklerine izin verirken, Kimlik Deposu API isteklerinin yalnızca VPC uç noktaları üzerinden gelmesini isteyebilirsiniz.
Ağ erişim denetimleri isteğe bağlıdır ve varsayılan olarak kapalıdır. AWS hizmetlerinin sizin adınıza yaptığı talepler bundan muaftır. AWS SDK'leri ve AWS CLI aracılığıyla Kimlik Deposu API'sini kullanarak ağ erişim denetimlerini yapılandırırsınız. Bu özellik, IAM Kimlik Merkezi'nin sunulduğu tüm AWS Bölgelerinde kullanılabilir.
IAM Kimlik Merkezi hakkında daha fazla bilgi edinmek için ürün detay sayfasına gidin. Ağ erişim denetimlerini kullanmaya başlamak için, Kimlik Deposu API Referansı'na bakın.