Aplikasi yang dikelola pelanggan - AWS IAM Identity Center

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aplikasi yang dikelola pelanggan

Dengan IAM Identity Center, Anda dapat membuat atau menghubungkan pengguna tenaga kerja dan mengelola akses mereka secara terpusat di semua aplikasi Akun AWS dan aplikasi mereka. IAMIdentity Center bertindak sebagai layanan identitas pusat dan menyediakan berbagai cara bagi pengguna Anda untuk diautentikasi. Jika Anda sudah menggunakan penyedia identitas (iDP), Pusat IAM Identitas dapat berintegrasi dengan IDP Anda sehingga Anda dapat menyediakan pengguna dan grup Anda ke dalam Pusat IAM Identitas dan menggunakan IDP Anda untuk otentikasi.

Jika Anda menggunakan aplikasi yang dikelola pelanggan yang mendukung SAML2.0, Anda dapat menggabungkan IDP Anda IAM ke Pusat Identitas SAML melalui 2.0 dan IAM menggunakan Pusat Identitas untuk mengelola akses pengguna ke aplikasi tersebut. IAMIdentity Center menyediakan katalog aplikasi yang umum digunakan yang mendukung SAML 2.0, seperti Salesforce dan Microsoft 365. Katalog ini tersedia di konsol Pusat IAM Identitas. Anda juga dapat mengatur aplikasi SAML 2.0 Anda sendiri.

catatan

Jika Anda memiliki aplikasi yang dikelola pelanggan yang mendukung OAuth 2.0 dan pengguna Anda memerlukan akses dari aplikasi ini ke AWS layanan, Anda dapat menggunakan propagasi identitas tepercaya. Dengan propagasi identitas tepercaya, pengguna dapat masuk ke aplikasi, dan aplikasi itu dapat meneruskan identitas pengguna dalam permintaan untuk mengakses data dalam AWS layanan. Untuk informasi selengkapnya, lihat Menggunakan propagasi identitas tepercaya dengan aplikasi yang dikelola pelanggan.