張貼日期: Oct 17, 2018

AWS Single Sign-On (SSO) 現在預設會提供一個目錄,您可以使用該目錄在 AWS SSO 內建立使用者並將其組織成群組。您可以在短短幾分鐘內,授與使用者和群組使用所有 AWS 帳戶中的 AWS 資源和眾多商業應用程式的許可。使用者可透過在 AWS SSO 中設定的單一登入資料登入使用者入口網站,在單一位置存取所有指派給他們的帳戶和應用程式。使用 AWS SSO 和這個新的目錄無須額外付費。

AWS SSO 是一種雲端服務,可讓您輕鬆授與使用者多個 AWS 帳戶中 AWS 資源 (例如,Amazon EC2 執行個體) 的存取權。您還能授與使用者 Salesforce、Box 和 Office 365 等商業應用程式。您可以連接現有 Microsoft AD 目錄,讓使用者使用公司登入資料存取指派給他們的帳戶和應用程式,或者在 AWS SSO 建立和管理使用者。要進一步了解在 AWS SSO 建立和管理使用者,請參閱 How to create and manage users within AWS SSO

AWS Single Sign-On 已在美國東部 (維吉尼亞北部) 區域提供。