跨應用程式的可信身分傳播 - AWS IAM Identity Center

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

跨應用程式的可信身分傳播

信任的身分傳播可讓 AWS 服務執行下列動作:

  • 根據使用者的身分內容授權對 AWS 資源的存取。

  • 安全地與其他 AWS 服務共用使用者的身分內容。

這些功能可讓使用者更輕鬆地定義、授予和記錄存取權。

透過受信任的身分傳播,使用者可以登入應用程式,而該應用程式可以在存取服務中 AWS 資料的請求中傳遞使用者的身分內容。由於存取是根據使用者的身分管理,使用者不需要使用資料庫本機使用者登入資料或擔任IAM角色來存取資料。