O que é o IAM Identify Center?

As aplicações gerenciadas pela AWS, como o Amazon Q Developer e o Amazon Redshift, são integradas com o IAM Identity Center. O IAM Identity Center fornece às aplicações gerenciadas pela AWS uma visão comum dos usuários e grupos.

Com a propagação de identidades confiáveis, as aplicações gerenciadas pela AWS, como o Amazon QuickSight, podem compartilhar, em segurança, a identidade de um usuário com outras aplicações gerenciadas pela AWS, como o Amazon Redshift, e autorizar acesso aos recursos da AWS com base na identidade do usuário. Você pode auditar mais facilmente as atividades dos usuários porque os eventos do CloudTrail são registrados em log com base no usuário e nas ações que ele iniciou. Isso facilita saber quem acessou o quê. Para obter informações sobre os casos de uso compatíveis, incluindo orientações completas sobre configuração, consulte Casos de uso de propagação de identidades confiáveis.

Com permissões multicontas, o IAM Identity Center fornece um local único para você atribuir permissões a grupos de usuários em várias Contas da AWS. Você pode criar permissões refinadas com base nas funções de trabalho comuns ou definir permissões personalizadas que atendam às suas necessidades de segurança. Você pode então atribuir essas permissões aos usuários da força de trabalho para controlar o seu acesso a Contas da AWS específicas.

Esse atributo opcional só está disponível para instâncias de organização do IAM Identity Center.

Fornecendo um só ponto de federação, o IAM Identity Center reduz o esforço administrativo necessário para usar várias aplicações gerenciadas pela AWS e várias Contas da AWS. Com o IAM Identity Center, você só precisa federar uma vez e tem apenas um certificado para gerenciar ao usar um provedor de identidades SAML 2.0. O IAM Identity Center fornece às aplicações gerenciadas pela AWS uma visão comum dos usuários e grupos para os casos de uso de propagação de identidades confiáveis ou quando os usuários compartilham o acesso aos recursos da AWS com outras pessoas.

Para obter informações sobre como configurar os provedores de identidades mais usados para operarem com o IAM Identity Center, consulte Tutoriais sobre fontes de identidades do IAM Identity Center. Se você não tiver um provedor de identidades, poderá criar e gerenciar usuários diretamente no IAM Identity Center.

O IAM Identity Center é compatível com dois tipos de instâncias: instâncias de organização e instâncias de conta. Usa uma instância da organização é a prática recomendada. Ela é única instância que permite gerenciar o acesso a Contas da AWS e é recomendada para todo uso das aplicações na produção. Uma instância da organização é implantada na conta de gerenciamento do AWS Organizations e oferece um ponto único do qual gerenciar o acesso dos usuários em toda a AWS.

As instâncias da conta estão vinculadas à Conta da AWS local na qual elas estão habilitadas. Use as instâncias de conta do IAM Identity Center apenas para implantações isoladas de aplicações selecionadas gerenciadas pela AWS. Para ter mais informações, consulte Instâncias de organização e de conta do IAM Identity Center.

O portal de acesso AWS é um portal amigável na Web que fornece aos usuários acesso direto a todas as aplicações e Contas da AWS a eles atribuídas.