AWS IAM Identity Center は、Active Directory から Okta や Microsoft Entra ID などの外部 ID プロバイダー (IdP)、または Identity Center ディレクトリに ID ソースを変更する際に、ワークフォース ID とその割り当てを保持するようになりました。具体的には、ユーザー、グループ、グループメンバーシップ、権限セットの割り当て、およびアプリケーションの割り当てが保持されます。以前は、この変更を行うには IAM Identity Center でそれらを再作成する必要がありました。IAM Identity Center は、ワークフォース ID を AWS に一度接続し、AWS アプリケーションやアカウント全体でアクセスを一元管理するのに役立ちます。Active Directory から ID ソースを変更する場合、既存の ID ストアはそのまま維持されるため、ユーザーとグループは同じ ID を保持します。その結果、ユーザーは AWS アカウントやアプリケーションへのアクセスを維持し、ユーザー ID、グループ ID、または ID ストア ID を参照するポリシーは引き続き機能します。この変更を行うには、ユーザーがサインインするために必要な標準設定で新しい ID ソースを構成します。変更後、ワークフォースはデュアルスタック AWS アクセス ポータル URL を介してサインインします。ID ソースを逆方向、つまり Active Directory に変更する場合は、従来どおり機能します。この機能は、IAM Identity Center が利用可能なすべての AWS リージョンで、IAM Identity Center の組織インスタンスで利用できます。IAM Identity Center は追加料金なしで提供されます。開始するには、IAM Identity Center コンソールに移動してください。詳細については、IAM Identity Center ユーザーガイドの「ID ソースの変更」を参照してください。IAM Identity Center の詳細については、製品詳細ページをご覧ください。