Configurazione dell'accesso alle applicazioni

Con Centro identità AWS IAM, puoi controllare chi può avere accesso Single Sign-on alle tue applicazioni. Gli utenti possono accedere senza problemi a queste applicazioni dopo aver utilizzato le credenziali della propria directory per accedere.

IAM Identity Center comunica in modo sicuro con queste applicazioni attraverso una relazione di fiducia tra IAM Identity Center e il fornitore di servizi dell'applicazione. Questa fiducia può essere creata in diversi modi, a seconda del tipo di applicazione.

IAM Identity Center supporta due tipi di applicazioni: applicazioni AWS gestite e applicazioni gestite dal cliente. AWS le applicazioni gestite vengono configurate direttamente dalle relative console applicative o tramite le API dell'applicazione. Le applicazioni gestite dal cliente devono essere aggiunte alla console IAM Identity Center e configurate con i metadati appropriati sia per IAM Identity Center che per il fornitore di servizi.

Dopo aver configurato le applicazioni per funzionare con IAM Identity Center, puoi gestire quali utenti o gruppi accedono alle applicazioni. Per impostazione predefinita, nessun utente è assegnato alle applicazioni.

Puoi anche concedere ai tuoi dipendenti l'accesso Console di gestione AWS al modulo specifico Account AWS della tua organizzazione. Per ulteriori informazioni, consulta Configurare l'accesso a Account AWS.