사용 사례 4: Office 365 및 기타 클라우드 애플리케이션에 대한 AWS IAM Identity Center

AWS 관리형 Microsoft AD를 사용하여 클라우드 애플리케이션에 대하여 AWS IAM Identity Center 서비스를 제공할 수 있습니다. Microsoft Entra Connect (이전에는 Azure Active Directory Connect로 알려짐)를 사용하여 사용자를 Microsoft Entra (이전에는 Azure Active Directory (Azure AD)로 알려짐)에 동기화한 다음 Active Directory 연합 서비스(AD FS)를 사용하여 사용자가 Active Directory 자격 증명을 사용하여 Microsoft Office 365 및 기타 SAML 2.0 클라우드 애플리케이션에 액세스할 수 있습니다.

AWS Managed Microsoft AD를 IAM ID 센터와 통합하면 AWS Managed Microsoft AD 및/또는 온프레미스의 신뢰할 수 있는 도메인에 SAML 기능이 추가됩니다. 일단 통합되면 사용자는 SAML 인프라를 구성하지 않고도 AWS Management Console 및 Office 365, Concur, Salesforce와 같은 타사 클라우드 애플리케이션을 비롯하여 SAML을 지원하는 서비스와 함께 IAM ID 센터를 사용할 수 있습니다. 온프레미스 사용자가 IAM ID Center를 사용하도록 허용하는 프로세스에 대한 데모는 다음 YouTube 동영상을 참조하세요.