AWS IAM Identity Center теперь сохраняет удостоверения вашей рабочей силы и их назначения при изменении источника удостоверений с Active Directory на внешний поставщик удостоверений (IdP), такой как Okta или Microsoft Entra ID, или в каталог Identity Center. В частности, он сохраняет ваших пользователей, группы, членство в группах, назначения наборов разрешений и назначения приложений. Ранее это изменение требовало повторного создания их в IAM Identity Center.IAM Identity Center помогает вам один раз подключить удостоверения вашей рабочей силы к AWS и централизованно управлять их доступом к приложениям и учетным записям AWS. При изменении источника удостоверений из Active Directory ваш существующий репозиторий удостоверений остается на месте, поэтому ваши пользователи и группы сохраняют те же идентификаторы. В результате пользователи сохраняют доступ к учетным записям и приложениям AWS, а политики, ссылающиеся на идентификаторы ваших пользователей, идентификаторы групп или идентификатор репозитория удостоверений, продолжают работать.Чтобы внести это изменение, настройте новый источник удостоверений с помощью стандартной настройки, необходимой для входа пользователей. После изменения ваша рабочая сила будет входить в систему через URL-адрес вашего двухуровневого портала доступа AWS. Изменение источника удостоверений в обратном направлении, на Active Directory, работает как и раньше. Эта функция доступна для организационных экземпляров IAM Identity Center во всех регионах AWS, где доступен IAM Identity Center. IAM Identity Center предоставляется без дополнительной платы.Чтобы начать, перейдите в консоль IAM Identity Center. Дополнительную информацию см. в разделе «Изменение источника удостоверений» в Руководстве пользователя IAM Identity Center. Чтобы узнать больше об IAM Identity Center, посетите страницу с описанием продукта.