As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
GAMESEC01-BP05Use um provedor de identidade central
Um provedor de identidade central atua como uma fonte única para armazenar e gerenciar credenciais, identidades, permissões e autenticação de usuários.
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
Use um provedor de identidade central para agilizar o processo de autenticação de usuários, aplicar políticas de segurança consistentes e simplificar o gerenciamento de usuários em seus aplicativos e em seus Contas da AWS aplicativos. Ter uma abordagem centralizada elimina a necessidade de gerenciar identidades e credenciais de usuário separadamente, o que reduz o risco de inconsistências, redundâncias e outras vulnerabilidades de segurança. A consolidação das identidades e da autenticação dos usuários em um só lugar também permite melhor visibilidade, controle e auditabilidade para todo o seu ambiente. AWS
Exemplo de cliente
AnyCompany Os jogos enfrentaram desafios significativos ao gerenciar o acesso dos desenvolvedores em sua AWS infraestrutura em rápida expansão. Sua equipe de desenvolvimento cresceu de 50 para 200 pessoas em três títulos principais. Inicialmente, cada equipe do projeto gerenciou suas próprias credenciais de AWS acesso, resultando em práticas de segurança inconsistentes, atrasos na integração de novos desenvolvedores e incidentes de segurança ocasionais.
O estúdio implementou o AWS IAM Identity Center como seu provedor central de identidade, consolidando o gerenciamento de usuários em um único sistema. Eles o conectaram ao diretório corporativo existente, permitindo que os desenvolvedores usassem as mesmas credenciais da empresa para AWS acesso. Agora, os desenvolvedores usam o login único e existente da empresa para obter o AWS acesso necessário para concluir seu trabalho
Etapas de implementação
-
Considere usar o AWS IAM Identity Center como seu provedor central de identidade. Isso fornece gerenciamento de acesso consistente em toda a sua empresa Contas da AWS, fornece autenticação de login único a seus funcionários e simplifica a auditoria de acesso do usuário aos seus aplicativos. AWS O IAM Identity Center também se conecta com identidades corporativas existentes de provedores de identidade compatíveis.
