Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Operaciones y almacenamiento de datos regionales de IAM Identity Center

Descubra cómo IAM Identity Center gestiona el almacenamiento de datos y las operaciones en todas las Regiones de AWS.

Comprenda cómo IAM Identity Center almacena los datos

Al habilitar el IAM Identity Center, todos los datos que configures en el IAM Identity Center se almacenan en la región en la que lo habilitaste. Estos datos incluyen las configuraciones de directorios, los conjuntos de permisos, las instancias de aplicaciones y las asignaciones de usuarios a Cuenta de AWS las aplicaciones. Si utiliza el almacén de identidades de IAM Identity Center, todos los usuarios y grupos que cree en IAM Identity Center también se almacenan en la misma región. Si replicas tu instancia del IAM Identity Center en otras regiones, el IAM Identity Center replica automáticamente los usuarios, los grupos, los conjuntos de permisos y sus asignaciones, así como otros metadatos y configuraciones en esas regiones.

Cross-Region correos electrónicos con Amazon SES

IAM Identity Center utiliza Amazon Simple Email Service (Amazon SES) para enviar correos electrónicos a los usuarios finales cuando estos intentan iniciar sesión con una contraseña de un solo uso (OTP) como segundo factor de autenticación. Estos correos electrónicos también se envían para determinados eventos de administración de identidades y credenciales, como cuando se invita al usuario a configurar una contraseña inicial, verificar una dirección de correo electrónico y restablecer la contraseña. Amazon SES está disponible en un subconjunto de los Regiones de AWS que admite IAM Identity Center.

IAM Identity Center llama a los puntos de conexión locales de Amazon SES cuando Amazon SES está disponible localmente en una Región de AWS. Cuando Amazon SES no está disponible localmente, IAM Identity Center llama a los puntos de conexión de Amazon SES que se encuentren en una Región de AWS diferente, como se indica en la siguiente tabla.

En estas llamadas entre regiones, IAM Identity Center puede enviar los siguientes atributos de usuario:

Administrar IAM Identity Center en una región de activación opcional (región que está deshabilitada de forma predeterminada)

La mayoría Regiones de AWS están habilitadas para operar en todos los AWS servicios de forma predeterminada, pero debes habilitar las siguientes regiones de suscripción si quieres usar IAM Identity Center:

Si implementa IAM Identity Center en una región de activación opcional, debe habilitar esta región en todas las cuentas para las que desee administrar el acceso a IAM Identity Center. Todas las cuentas necesitan esta configuración, independientemente de si va a crear recursos en esa región o no. Puede habilitar una región para las cuentas actuales de su organización y debe repetir esta acción cuando agrega cuentas nuevas. Para obtener instrucciones, consulte Enable or disable a Region in your organization en la Guía del usuario de AWS Organizations . Para evitar repetir estos pasos adicionales, puede optar por implementar su IAM Identity Center en una Región habilitada de forma predeterminada.

Metadatos almacenados en regiones de activación opcional

Cuando habilitas el IAM Identity Center para una cuenta de administración de forma voluntaria Región de AWS, los siguientes metadatos del IAM Identity Center para todas las cuentas de miembro se almacenan en la región.

Regiones de AWS que están habilitados de forma predeterminada

Las siguientes regiones están habilitadas de forma predeterminada, y puede habilitar IAM Identity Center en estas regiones.