Trung tâm danh tính AWS IAM hiện hỗ trợ kiểm soát truy cập mạng cho Kho danh tính
Trung tâm danh tính AWS IAM giúp bạn cấu hình trải nghiệm đăng nhập một lần của lực lượng lao động đối với các tài khoản và ứng dụng AWS. Trung tâm danh tính IAM hiện hỗ trợ kiểm soát truy cập mạng cho Kho danh tính, lưu trữ người dùng và nhóm của bạn. Bạn có thể hạn chế quyền truy cập vào Kho danh tính API và API SCIM dựa trên mạng mà các yêu cầu bắt nguồn từ đó. Các ứng dụng tùy chỉnh và quy trình công việc cung cấp người dùng của bạn sử dụng Kho danh tính API để quản lý và tra cứu người dùng cũng như nhóm, và nhà cung cấp danh tính bên ngoài của bạn sử dụng API SCIM để đồng bộ hóa người dùng và nhóm.
Đối với Kho danh tính API, bạn có thể yêu cầu các yêu cầu chỉ đến qua điểm cuối VPC được phép trong tài khoản hoặc tổ chức của bạn hoặc từ các VPC nguồn cụ thể. Đối với cả hai API, bạn chỉ có thể cho phép yêu cầu từ các phạm vi IP cụ thể. Trong cùng một cấu hình, bạn có thể áp dụng các hạn chế khác nhau cho mỗi API. Ví dụ: bạn có thể yêu cầu các yêu cầu Kho danh tính API chỉ đến qua điểm cuối VPC, đồng thời cho phép yêu cầu SCIM từ phạm vi IP đã công bố của nhà cung cấp danh tính bên ngoài của bạn.
Kiểm soát truy cập mạng là tùy chọn và được tắt theo mặc định. Các yêu cầu được dịch vụ AWS thay mặt bạn thực hiện sẽ được miễn trừ. Bạn cấu hình kiểm soát truy cập mạng bằng cách sử dụng Kho danh tính API thông qua SDK AWS và AWS CLI. Khả năng này có sẵn ở tất cả các Khu vực AWS cung cấp Trung tâm danh tính IAM.
Để tìm hiểu thêm về Trung tâm danh tính IAM, hãy truy cập trang thông tin chi tiết về sản phẩm. Để bắt đầu sử dụng các kiểm soát truy cập mạng, hãy xem Tham chiếu Kho danh tính API.