Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Configuration de votre propre application OAuth 2.0
La propagation d'identité sécurisée permet à une application gérée par le client de demander l'accès aux données AWS des services pour le compte d'un utilisateur. La gestion de l'accès aux données est basée sur l'identité de l'utilisateur, de sorte que les administrateurs peuvent accorder l'accès en fonction de l'appartenance des utilisateurs et des groupes existants aux utilisateurs. L'identité de l'utilisateur, les actions effectuées en son nom et d'autres événements sont enregistrés dans des journaux et CloudTrail des événements spécifiques au service.
Grâce à la propagation d'identité sécurisée, un utilisateur peut se connecter à une application gérée par le client, et cette application peut transmettre l'identité de l'utilisateur dans les demandes d'accès aux données Services AWS.
Important
Pour accéder à un Service AWS, les applications gérées par le client doivent obtenir un jeton auprès d'un émetteur de jetons de confiance, externe à IAM Identity Center. Un émetteur de jetons de confiance est un serveur d'autorisation OAuth 2.0 qui crée des jetons signés. Ces jetons autorisent les applications qui lancent des demandes d'accès Services AWS (applications réceptrices). Pour de plus amples informations, veuillez consulter Utilisation d'applications auprès d'un émetteur de jetons de confiance.
Rubriques
