Trung tâm danh tính AWS IAM đơn giản hóa việc thay đổi nguồn danh tính từ Active Directory
Trung tâm danh tính AWS IAM hiện giữ lại danh tính lực lượng lao động của bạn và các phần gán của họ khi bạn thay đổi nguồn danh tính từ Active Directory sang nhà cung cấp danh tính (IdP) bên ngoài, chẳng hạn như Okta hoặc Microsoft Entra ID, hoặc sang thư mục Trung tâm danh tính. Cụ thể, dịch vụ này bảo toàn người dùng, nhóm, tư cách thành viên nhóm, phân gán tập hợp quyền và phân gán ứng dụng của bạn. Trước đây, thay đổi này yêu cầu bạn tạo lại chúng trong Trung tâm danh tính IAM.
Trung tâm danh tính IAM giúp bạn kết nối danh tính lực lượng lao động với AWS một lần và quản lý tập trung quyền truy cập của các danh tính này trên các ứng dụng và tài khoản AWS. Khi bạn thay đổi nguồn danh tính từ Active Directory, kho lưu trữ danh tính hiện tại của bạn vẫn được giữ nguyên, vì vậy người dùng và nhóm của bạn vẫn giữ cùng một ID. Do đó, người dùng vẫn giữ lại quyền truy cập vào tài khoản và ứng dụng AWS, đồng thời các chính sách tham chiếu ID người dùng, ID nhóm hoặc ID kho lưu trữ danh tính của bạn vẫn tiếp tục hoạt động.
Để thực hiện thay đổi này, hãy cấu hình nguồn danh tính mới của bạn với thiết lập tiêu chuẩn cần thiết để người dùng đăng nhập. Sau khi thay đổi, lực lượng lao động của bạn đăng nhập thông qua URL cổng truy cập AWS ngăn xếp kép của bạn. Việc thay đổi nguồn danh tính của bạn theo chiều ngược lại, sang Active Directory, vẫn hoạt động như trước đây. Tính năng này được cung cấp cho các phiên bản tổ chức của Trung tâm danh tính IAM ở tất cả các Khu vực AWS nơi có sẵn Trung tâm danh tính IAM. Trung tâm danh tính IAM được cung cấp miễn phí.
Để bắt đầu, hãy điều hướng đến bảng điều khiển Trung tâm danh tính IAM. Để biết thêm thông tin, hãy xem Thay đổi nguồn danh tính của bạn trong Hướng dẫn sử dụng Trung tâm danh tính IAM. Để tìm hiểu thêm về Trung tâm danh tính IAM, hãy truy cập trang thông tin chi tiết về sản phẩm.