輪換 IAM Identity Center 憑證 - AWS IAM Identity Center

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

輪換 IAM Identity Center 憑證

IAM Identity Center 使用憑證來設定 IAM Identity Center 與您應用程式服務供應商之間的SAML信任關係。當您在 IAM Identity Center 中新增應用程式時,會自動建立 IAM Identity Center 憑證,以便在設定程序期間與應用程式搭配使用。根據預設,此自動產生的 IAM Identity Center 憑證有效期為五年。

身為 IAM Identity Center 管理員,有時您需要將舊憑證取代為指定應用程式較新的憑證。例如,當憑證上的過期日期接近時,您可能需要取代憑證。使用較新的憑證取代較舊憑證的程序稱為憑證輪換

輪換憑證之前的考量事項

在您開始在 IAM Identity Center 中輪換憑證的程序之前,請考慮下列事項:

  • 認證輪換程序需要您重新建立 IAM Identity Center 與服務供應商之間的信任。若要重新建立信任,請使用 中提供的程序輪換 IAM Identity Center 憑證

  • 使用服務供應商更新憑證可能會導致使用者暫時的服務中斷,直到信任成功重新建立為止。如果可能,請在非尖峰時段仔細規劃此操作。