AWS IAM Identity Center 现在在将身份源从 Active Directory 更改为外部身份提供商（IdP）（例如 Okta 或 Microsoft Entra ID）或 Identity Center 目录时，会保留您的工作负载身份及其分配。具体而言，它会保留您的用户、组、组成员关系、权限集分配以及应用分配。此前，进行此类更改需要在 IAM Identity Center 中重新创建这些内容。IAM Identity Center 可帮助您一次性将工作负载身份连接到 AWS，并集中管理其在 AWS 应用和账户中的访问权限。当您从 Active Directory 更改身份源时，现有的身份存储库将保留在原位，因此您的用户和组将保持相同的 ID。结果，用户可继续访问 AWS 账户和应用，且引用用户 ID、组 ID 或身份存储库 ID 的策略将继续有效。要执行此更改，请按照用户登录所需的常规设置配置新的身份源。更改后，您的工作负载将通过双栈 AWS 访问门户 URL 进行登录。将身份源反向更改为 Active Directory 的操作方式与之前相同。此功能适用于所有 AWS 区域中可用的 IAM Identity Center 组织实例。IAM Identity Center 不产生额外费用。要开始使用，请导航至 IAM Identity Center 控制台。有关更多信息，请参阅《IAM Identity Center 用户指南》中的“更改您的身份源”。如需了解有关 IAM Identity Center 的更多信息，请访问产品详情页面。