Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS IAM Identity Center Disponibilidad regional

Puede habilitar IAM Identity Center en la mayoría de los casos Regiones de AWS y está disponible para los usuarios de todo el mundo. Esta disponibilidad global le facilita la configuración del acceso de los usuarios a múltiples Cuentas de AWS aplicaciones. Cuando los usuarios inician sesión en el portal de AWS acceso, pueden seleccionar aquello Cuenta de AWS para lo que tienen permisos y, a continuación, acceder al AWS Management Console. Para obtener una lista completa de los dispositivos Regiones de AWS compatibles con IAM Identity Center, consulte los puntos finales y las cuotas de IAM Identity Center.

IAMDatos de la región de Identity Center

Al habilitar IAM Identity Center, todos los datos que configure en IAM Identity Center se almacenan en la región en la que los configuró. Estos datos incluyen configuraciones de directorios, conjuntos de permisos, instancias de aplicaciones y asignaciones de usuarios a Cuenta de AWS las aplicaciones. Si utiliza el almacén de IAM identidades de Identity Center, todos los usuarios y grupos que cree en IAM Identity Center también se almacenan en la misma región.

Elegir su región

Le recomendamos que instale IAM Identity Center en una región que desee mantener disponible para los usuarios, no en una región que deba deshabilitar. Consulte Consideraciones a la hora de elegir un Región de AWS.

Si habilita una instancia de organización de IAM Identity Center en la cuenta de administración de su AWS organización en una región y, posteriormente, decide cambiarse a otra región, primero debe eliminar la instancia de IAM Identity Center actual. Al cambiar a una región diferente, también se modifica el URL portal de AWS acceso y debe volver a configurar todos los conjuntos de permisos y las asignaciones.

Llamadas entre regiones

IAMIdentity Center utiliza Amazon Simple Email Service (AmazonSES) para enviar correos electrónicos a los usuarios finales cuando intentan iniciar sesión con una contraseña de un solo uso (OTP) como segundo factor de autenticación. Estos correos electrónicos también se envían para determinados eventos de administración de identidades y credenciales, como cuando se invita al usuario a configurar una contraseña inicial, verificar una dirección de correo electrónico y restablecer la contraseña. Amazon SES está disponible en un subconjunto de los Regiones de AWS que admite IAM Identity Center.

IAMIdentity Center llama a los puntos de conexión SES locales de Amazon cuando Amazon SES está disponible localmente en un Región de AWS. Cuando Amazon no SES está disponible localmente, IAM Identity Center llama a los SES puntos de enlace de Amazon de una forma diferente Región de AWS, como se indica en la siguiente tabla.

En estas llamadas entre regiones, IAM Identity Center puede enviar los siguientes atributos de usuario:

Administrar el centro de IAM identidad en una región de suscripción voluntaria (región que está deshabilitada de forma predeterminada)

La mayoría Regiones de AWS están habilitadas para funcionar en todos los AWS servicios de forma predeterminada. Esas regiones se activan automáticamente para su uso con IAM Identity Center. Las siguientes Regiones de AWS son regiones opcionales y debe habilitarlas si quiere utilizar IAM Identity Center:

Al habilitar IAM Identity Center para una cuenta de administración en una suscripción voluntaria Región de AWS, los siguientes metadatos de IAM Identity Center para cualquier cuenta de miembro se almacenan en la región.

Deshabilitar un Región de AWS lugar donde IAM Identity Center esté activado

Si deshabilita uno Región de AWS en el que esté instalado IAM Identity Center, IAM Identity Center también estará deshabilitado. Una vez que IAM Identity Center esté deshabilitado en una región, los usuarios de esa región no tendrán acceso de inicio de sesión único a ninguna de Cuentas de AWS las aplicaciones. AWS conserva los datos de la configuración de su centro de IAM identidad durante al menos 10 días. Si vuelve a habilitarla Región de AWS dentro de este período de tiempo, los datos de configuración de su centro de IAM identidad seguirán estando disponibles en la región.

Para volver a activar IAM Identity Center de forma opcional Regiones de AWS, debe volver a activar la región. Dado que IAM Identity Center debe volver a procesar todos los eventos pausados, volver a habilitar IAM Identity Center puede llevar algún tiempo.

Para obtener más información sobre la activación y la desactivación Regiones de AWS, consulte Administración Regiones de AWS en la referencia AWS general.