AWS IAM Identity Center 簡化從 Active Directory 變更身分來源的流程

張貼日期: 2026年10月20日

當您將身分來源從 Active Directory 變更為外部身分提供者 (IdP)，例如 Okta 或 Microsoft Entra ID，或變更為 Identity Center 目錄時，AWS IAM Identity Center 現在會保留您的員工身分及其權限指派。具體而言，它會保留您的使用者、群組、群組成員資格、許可集指派及應用程式指派。以往，這項變更會要求您在 IAM Identity Center 中重新建立這些項目。

IAM Identity Center 可協助您將員工身分連結至 AWS，並集中管理其對各 AWS 應用程式和帳戶的存取權。當您從 Active Directory 變更身分來源時，現有的身分存放區會維持不變，因此您的使用者和群組會保留相同的 ID。因此，使用者可保留對 AWS 帳戶和應用程式的存取權，而參照您的使用者 ID、群組 ID 或身分存放區 ID 的政策也會繼續運作。

若要進行這項變更，請依使用者登入所需的標準設定來配置新的身分來源。變更後，您的員工將透過雙堆疊 AWS 存取入口網站 URL 登入。若您反向將身分來源變更為 Active Directory，運作方式與以往相同。在所有提供 IAM Identity Center 的 AWS 區域中，此功能皆適用於 IAM Identity Center 組織執行個體。IAM Identity Center 無需額外費用。

若要開始使用，請瀏覽至 IAM Identity Center 主控台。如需詳細資訊，請參閱 IAM Identity Center 使用者指南中的變更您的身分來源。若要進一步了解 IAM Identity Center，請瀏覽產品詳細資訊頁面。