AWS IAM Identity Center 現在支援 Identity Store 的網路存取控制

張貼日期: 2026年10月5日

AWS IAM Identity Center 可協助您為人力設定單一登入體驗，以存取 AWS 帳戶和應用程式。IAM Identity Center 現在支援 Identity Store 的網路存取控制，而 Identity Store 會儲存您的使用者和群組。您可以根據發出要求來源的網路，限制對 Identity Store API 和 SCIM API 的存取。您的自訂應用程式和使用者佈建工作流程會使用 Identity Store API 來管理和查詢使用者和群組，而您的外部身分提供者則使用 SCIM API 來同步使用者和群組。

對於 Identity Store API，您可以要求只能透過您帳戶或組織中允許的 VPC 端點，或從特定的來源 VPC 送達。對於這兩個 API，您可以只允許來自特定 IP 範圍的要求。在相同的組態中，您可以為每個 API 套用不同的限制。例如，您可以要求 Identity Store API 要求只能透過 VPC 端點送達，同時允許來自您外部身分提供者已發布 IP 範圍的 SCIM 要求。

網路存取控制為選用功能，且預設為關閉。AWS 服務代表您發出的要求則不受此限。您可以透過 AWS SDK 和 AWS CLI 使用 Identity Store API 來設定網路存取控制。此功能適用於所有提供 IAM Identity Center 的 AWS 區域。

若要進一步了解 IAM Identity Center，請瀏覽產品詳細資訊頁面。若要開始使用網路存取控制，請參閱 Identity Store API 參考。