Akses aplikasi

Dengan AWS IAM Identity Center, Anda dapat mengontrol siapa yang dapat memiliki akses masuk tunggal ke aplikasi Anda. Pengguna mendapatkan akses tanpa batas ke aplikasi ini setelah mereka menggunakan kredensi direktori mereka untuk masuk.

IAMIdentity Center berkomunikasi dengan aman dengan aplikasi ini melalui hubungan tepercaya antara IAM Identity Center dan penyedia layanan aplikasi. Kepercayaan ini dapat dibuat dengan berbagai cara, tergantung pada jenis aplikasi.

IAMIdentity Center mendukung dua jenis aplikasi: aplikasi AWS terkelola dan aplikasi yang dikelola pelanggan. AWS aplikasi terkelola dikonfigurasi langsung dari dalam konsol aplikasi yang relevan atau melalui aplikasiAPIs. Aplikasi yang dikelola pelanggan harus ditambahkan ke konsol Pusat IAM Identitas dan dikonfigurasi dengan metadata yang sesuai untuk Pusat IAM Identitas dan penyedia layanan.

Setelah Anda mengonfigurasi aplikasi untuk bekerja dengan Pusat IAM Identitas, Anda dapat mengelola pengguna atau grup mana yang mengakses aplikasi. Secara default, tidak ada pengguna yang ditugaskan ke aplikasi.

Anda juga dapat memberikan karyawan Anda akses ke AWS Management Console untuk spesifik Akun AWS di organisasi Anda. Untuk informasi selengkapnya, lihat Akun AWS akses.