Quản lý danh tính và truy cập trong AWS hợp lý hóa việc gán vai trò IAM cho người dùng lực lượng lao động với trình quản lý truy cập tài khoản
Quản lý danh tính và truy cập trong AWS (IAM) đã ra mắt trình quản lý truy cập tài khoản, một tính năng giúp hợp lý hóa việc gán vai trò IAM cho người dùng lực lượng lao động. Quản trị viên sử dụng trình quản lý truy cập tài khoản để gán vai trò IAM trong tài khoản AWS của họ cho người dùng và nhóm lực lượng lao động trong Trung tâm danh tính AWS IAM. Tính năng này kết hợp tính linh hoạt trong quản lý quyền, nhận biết người dùng và một điểm liên kết duy nhất. Tính năng này có thể truy cập thông qua bảng điều khiển AWS IAM, SDK AWS và CloudFormation/CDK.
Trước đây, khách hàng cấp quyền truy cập cho lực lượng lao động vào tài khoản AWS có thể sử dụng một trong hai phương pháp quản lý truy cập thay thế. Họ có thể liên kết người dùng riêng biệt vào từng tài khoản AWS và xác định quyền người dùng một cách cụ thể bằng cách sử dụng vai trò IAM trong mỗi tài khoản AWS. Ngoài ra, họ có thể liên kết người dùng một lần thông qua Trung tâm danh tính IAM, đồng thời điều chỉnh và quản lý quyền truy cập của họ một cách tập trung bằng cách điều chỉnh và cung cấp các tập hợp quyền được quản lý của AWS. Trình quản lý truy cập tài khoản mới được phát hành cung cấp một giải pháp cho những khách hàng muốn kết hợp điểm liên kết duy nhất và khả năng nhận biết người dùng của Trung tâm danh tính IAM cùng với tính linh hoạt của các vai trò IAM.
Trình quản lý truy cập tài khoản được cung cấp mà không mất thêm phí và được triển khai ở tất cả các Khu vực AWS thương mại được bật theo mặc định. Để tìm hiểu thêm và bắt đầu, hãy truy cập Hướng dẫn sử dụng Quản lý danh tính và truy cập trong AWS.