IAM Identity Center 是什么？

AWS 托管应用程序，例如 Kiro，并 Amazon Redshift 与 IAM 身份中心集成。IAM 身份中心为 AWS 托管应用程序提供用户和群组的通用视图。

通过可信身份传播，诸如 Amazon Quick 之类的托 AWS 管应用程序可以安全地与其他 AWS 托管应用程序共享用户的身份，例如 Amazon Redshift 根据用户的身份授权对 AWS 资源的访问。您可以更轻松地审核用户活动，因为 CloudTrail 事件是根据用户和用户发起的操作记录的。这可让您更轻松地用户的访问记录。有关支持应用场景的信息，包括端到端配置指南，请参阅可信身份传播应用场景。

通过提供一个联合点，IAM 身份中心减少了使用多个 AWS 托管应用程序所需的管理工作量和 AWS 账户. 通过 IAM Identity Center，您只需进行一次联合身份验证，并且在使用 SAML 2.0 身份提供者时只需管理一个证书。IAM Identity Center 为 AWS 托管应用程序提供用户和群组的通用视图，用于可信身份传播用例，或者用户与其他人共享 AWS 资源访问权限时。

有关如何配置常用身份提供者来使用 IAM Identity Center 的信息，请参阅 IAM Identity Center 身份源教程。当前没有身份提供者，可直接在 IAM Identity Center 目录中创建和管理用户。

IAM 身份中心让您可以选择集中管理员工对以下内容的访问权限 AWS 账户：

IAM Identity Center 支持两种类型的实例：组织实例和账户实例。使用组织实例是最佳做法。它是允许您管理访问权限的唯一实例 AWS 账户 ，建议将其用于应用程序的所有生产用途。组织实例部署在 AWS Organizations 管理账户中，为你提供了一个单点来管理用户访问权限 AWS。

账户实例绑定到启用它们时 AWS 账户 所在的。仅使用 IAM 身份中心的账户实例来支持特定 AWS 托管应用程序的隔离部署。有关更多信息，请参阅 IAM Identity Center 的组织和账户实例。

AWS 访问门户是一个用户友好的 Web 门户，可让您的用户无缝访问所有分配的应用程序 AWS 账户，或同时访问两者。

当您将 IAM Identity Center 实例复制到其他区域时，您的工作人员可以通过所有启用的区域访问他们分配 AWS 账户 的和应用程序，并且他们可以在每个启用的区域部署 AWS 托管应用程序。