Amazon S3 Access Grants упрощает аутентификацию при использовании разрешений как IAM, так и поставщиков удостоверений

Теперь гранты доступа к Amazon S3 аутентифицируются на основе объединения разрешений как поставщика удостоверений (IdP), так и AWS Identity and Access Management (IAM). Это означает, что клиенты могут использовать сервисы машинного обучения и аналитики AWS, такие как Amazon SageMaker Unified Studio, Amazon Redshift и AWS Glue, для запроса доступа к своим данным S3, и гранты доступа S3 предоставят доступ к этим данным после оценки как разрешений IdP, так и IAM. Теперь гранты доступа S3 оценивают разрешения как IAM, так и IdP, поэтому вам больше не нужно выбирать между контекстами идентификации при запросе доступа к S3. Всего несколькими кликами в консоли управления AWS или несколькими строками кода с использованием AWS SDK вы можете сопоставить разрешения S3 с пользователями и группами в существующем корпоративном каталоге, таком как Entra ID и Okta, или с пользователем или ролью IAM. Гранты доступа S3 автоматически обновляют разрешения S3 на основе членства конечных пользователей в группах по мере добавления и удаления пользователей из групп в IdP. Гранты доступа Amazon S3 доступны во всех регионах AWS, где доступен AWS IAM Identity Center. Для получения информации о ценах посетите страницу цен на Amazon S3. Чтобы узнать больше о грантах доступа S3, посетите руководство пользователя S3.