AWS IAM Identity Center, Active Directory'deki kimlik kaynağı değişikliklerini basitleştirir
AWS IAM Identity Center, kimlik kaynağınızı Active Directory'den Okta veya Microsoft Entra ID gibi harici bir kimlik sağlayıcısına (IdP) veya Kimlik Merkezi dizinine değiştirdiğinizde artık iş gücü kimliklerinizi ve atamalarını korur. Özellikle kullanıcılarınızı, gruplarınızı, grup üyeliklerinizi, izin kümesi atamalarınızı ve uygulama atamalarınızı korur. Daha önce, bu değişiklik bunları IAM Kimlik Merkezi'nde yeniden oluşturmanızı gerektiriyordu.
IAM Identity Center, iş gücü kimliklerinizi bir kez AWS'ye bağlamanıza ve AWS uygulamaları ve hesapları genelinde erişimlerini merkezi olarak yönetmenize yardımcı olur. Kimlik kaynağınızı Active Directory'den değiştirdiğinizde, mevcut kimlik deposunuz yerinde kalır, böylece kullanıcılarınız ve gruplarınız aynı kimlikleri korur. Sonuç olarak, kullanıcılar AWS hesaplarına ve uygulamalarına erişimlerini korur ve kullanıcı kimliklerinize, grup kimliklerinize veya kimlik deposu kimliğinize referans veren politikalar çalışmaya devam eder.
Bu değişikliği yapmak için, yeni kimlik kaynağınızı kullanıcıların oturum açması için gereken standart ayarlarla yapılandırın. Değişiklikten sonra iş gücünüz çift yığınlı AWS erişim portalı URL'niz aracılığıyla oturum açar. Kimlik kaynağınızı diğer yönde, Active Directory olarak değiştirmek, eskisi gibi çalışır. Bu özellik, IAM Kimlik Merkezi'nin kullanılabildiği tüm AWS Bölgelerindeki IAM Identity Center'ın kuruluş örnekleri için kullanılabilir. IAM Kimlik Merkezi ek ücret ödemeden sunulmaktadır.
Başlamak için IAM Identity Center konsoluna gidin. Daha fazla bilgi için bkz. IAM Kim lik Merkezi Kullanıcı Kılavuzu'ndaki kimlik kaynağınızı değiştir me. IAM Kimlik Merkezi hakkında daha fazla bilgi edinmek için ürün detay sayfasına gidin.