AWS IAM Identity Center는 이제 Active Directory에서 Okta 또는 Microsoft Entra ID와 같은 외부 ID 공급자(IdP) 또는 Identity Center 디렉토리로 ID 소스를 변경할 때 워크로드 ID와 해당 할당을 유지합니다. 구체적으로 사용자, 그룹, 그룹 멤버십, 권한 집합 할당 및 애플리케이션 할당을 보존합니다. 이전에는 이 변경을 위해 IAM Identity Center에서 다시 생성해야 했습니다.IAM Identity Center는 워크로드 ID를 AWS에 한 번 연결하고 AWS 애플리케이션 및 계정 전반에 걸쳐 액세스를 중앙에서 관리하도록 도와줍니다. Active Directory에서 ID 소스를 변경할 때 기존 ID 저장소가 그대로 유지되므로 사용자 및 그룹은 동일한 ID를 유지합니다. 결과적으로 사용자는 AWS 계정 및 애플리케이션에 대한 액세스를 유지하고 사용자 ID, 그룹 ID 또는 ID 저장소 ID를 참조하는 정책은 계속 작동합니다.이 변경을 수행하려면 사용자가 로그인하는 데 필요한 표준 설정을 사용하여 새 ID 소스를 구성하십시오. 변경 후 워크로드는 이중 스택 AWS 액세스 포털 URL을 통해 로그인합니다. 반대 방향으로 ID 소스를 Active Directory로 변경하는 것은 이전과 동일하게 작동합니다. 이 기능은 IAM Identity Center를 사용할 수 있는 모든 AWS 리전에서 IAM Identity Center의 조직 인스턴스에 대해 사용할 수 있습니다. IAM Identity Center는 추가 비용 없이 제공됩니다.시작하려면 IAM Identity Center 콘솔로 이동하십시오. 자세한 내용은 IAM Identity Center 사용 설명서의 ID 소스 변경을 참조하십시오. IAM Identity Center에 대해 자세히 알아보려면 제품 세부 정보 페이지를 방문하십시오.