联合身份

作为最佳实践，要求人类用户使用与身份提供商的联合身份验证才能AWS 服务使用临时证书进行访问。

联合身份是指来自您的企业目录、Web 身份提供商的用户Directory Service，或者AWS 服务使用来自身份源的凭据进行访问的用户。联合身份代入可提供临时凭证的角色。

要集中管理访问权限，建议使用。AWS IAM Identity Center有关更多信息，请参阅《AWS IAM Identity Center 用户指南》中的什么是 IAM Identity Center？。