对客户托管的应用程序使用可信身份传播

可信身份传播使客户托管的应用程序能够代表用户请求访问 AWS 服务中的数据。对数据访问的管理基于用户身份，因此，管理员可以根据用户的现有用户和组成员资格，授予访问权限。用户的身份、代表其执行的操作，以及其他事件都记录在特定于服务的日志和 CloudTrail 事件中。

通过可信身份传播，用户可以登录客户托管的应用程序，而该应用程序可以在请求中传递用户的身份，以访问 AWS 服务中的数据。