Zugriff auf Anwendungen konfigurieren

Mit können Sie steuern AWS IAM Identity Center, wer Single Sign-On auf Ihre Anwendungen zugreifen kann. Benutzer erhalten nahtlosen Zugriff auf diese Anwendungen, nachdem sie sich mit ihren Verzeichnisanmeldeinformationen angemeldet haben.

IAM Identity Center kommuniziert sicher mit diesen Anwendungen über eine vertrauenswürdige Beziehung zwischen IAM Identity Center und dem Dienstanbieter der Anwendung. Diese Vertrauensstellung kann je nach Anwendungstyp auf unterschiedliche Weise hergestellt werden.

IAM Identity Center unterstützt zwei Anwendungstypen: AWS verwaltete Anwendungen und vom Kunden verwaltete Anwendungen. AWS verwaltete Anwendungen werden direkt von den jeweiligen Anwendungskonsolen aus oder über die Anwendungs-APIs konfiguriert. Vom Kunden verwaltete Anwendungen müssen der IAM Identity Center-Konsole hinzugefügt und mit den entsprechenden Metadaten sowohl für IAM Identity Center als auch für den Dienstanbieter konfiguriert werden.

Nachdem Sie Anwendungen für die Verwendung mit IAM Identity Center konfiguriert haben, können Sie verwalten, welche Benutzer oder Gruppen auf die Anwendungen zugreifen. Standardmäßig sind Anwendungen keine Benutzer zugewiesen.

Sie können Ihren Mitarbeitern auch Zugriff auf das Formular gewähren, das AWS-Managementkonsole AWS-Konto in Ihrer Organisation spezifisch ist. Weitere Informationen finden Sie unter Konfigurieren Sie den Zugriff auf AWS-Konten.