Trung tâm danh tính AWS IAM giúp bạn không bắt buộc phải quản lý quyền truy cập tài khoản AWS cho các phiên bản tổ chức mới
Trung tâm danh tính AWS IAM hiện cho phép bạn quyết định có bật quản lý quyền truy cập tài khoản AWS khi bạn tạo phiên bản tổ chức mới hay không. Nhờ đó, bạn có thể sử dụng Trung tâm danh tính IAM để chỉ quản lý quyền truy cập vào các ứng dụng AWS mà không cần quản lý quyền truy cập vào tài khoản AWS. Tính năng này có sẵn tại thời điểm cấu hình phiên bản Trung tâm danh tính IAM lần đầu và không ảnh hưởng đến các phiên bản Trung tâm danh tính IAM hiện có.
Trung tâm danh tính IAM cho phép bạn kết nối danh tính lực lượng lao động với AWS một lần và cung cấp cho chủ sở hữu ứng dụng AWS trong toàn tổ chức khả năng quản lý quyền truy cập liền mạch. Người dùng cuối của ứng dụng được hưởng lợi từ đăng nhập một lần, khả năng nhận biết người dùng và trải nghiệm xác thực nhất quán trên các ứng dụng AWS. Trước đây, để có các tính năng này, bạn cũng cần quản lý quyền truy cập vào tài khoản AWS. Với bản phát hành này, giờ đây bạn không bắt buộc phải quản lý tài khoản. Khi bạn chọn không bật quản lý tài khoản AWS, Trung tâm danh tính IAM sẽ không cung cấp vai trò liên kết dịch vụ vào tài khoản thành viên của bạn, giúp làm giảm bề mặt truy cập trong môi trường của bạn. Bạn có thể bật quyền quản lý tài khoản sau này thông qua cài đặt phiên bản hoặc API UpdateInstance.
Khả năng này được cung cấp ở tất cả các Khu vực AWS có Trung tâm danh tính IAM. Để bắt đầu, hãy xem Cấu hình cài đặt phiên bản trong Hướng dẫn sử dụng Trung tâm danh tính IAM.