AWS IAM Identity Center Popular2017年〜
Servicio que proporciona inicio de sesión único en múltiples cuentas de AWS y aplicaciones SaaS
Qué hace
AWS IAM Identity Center (anteriormente AWS SSO) es un servicio que proporciona inicio de sesión único (SSO) en múltiples cuentas de AWS y aplicaciones empresariales. Con un solo inicio de sesión, puede acceder a múltiples cuentas y aplicaciones, y gestionar usuarios y permisos de acceso de forma centralizada.
Casos de uso
Se utiliza para gestionar el acceso de desarrolladores en entornos multicuenta, SSO a aplicaciones SaaS (Salesforce, Microsoft 365, etc.), integración con IdPs externos (Okta, Azure AD) y emisión de credenciales temporales.
Analogía cotidiana
Es como un edificio de oficinas donde una sola credencial de empleado le da acceso a todas las plantas. En lugar de llevar llaves separadas para cada planta (cuenta), una sola credencial (SSO) le permite acceder a todas las plantas autorizadas.
¿Qué es IAM Identity Center?
AWS IAM Identity Center es el servicio central de gestión de acceso para entornos multicuenta de AWS. Desde el portal de usuario, puede acceder a las cuentas de AWS y aplicaciones asignadas mediante SSO. La integración con AWS CLI v2 también permite la autenticación SSO desde la línea de comandos.
Conjuntos de permisos y orígenes de identidad
Un conjunto de permisos es una plantilla de políticas de IAM que se asigna a los usuarios. Se asignan conjuntos de permisos a usuarios o grupos y se especifican las cuentas de destino. Como origen de identidad, puede elegir entre el directorio integrado de Identity Center, Active Directory o un IdP externo (SAML 2.0). Para profundizar en el conocimiento práctico de conjuntos de permisos y orígenes de identidad, los libros especializados en Amazon son de gran ayuda.
Primeros pasos
Habilite IAM Identity Center en la consola y seleccione un origen de identidad. Cree usuarios y grupos, defina conjuntos de permisos y asígnelos a cuentas de AWS. Los usuarios inician sesión a través de la URL del portal y pueden acceder a la consola de administración o la CLI de sus cuentas asignadas.
Aspectos a tener en cuenta
- IAM Identity Center requiere que AWS Organizations esté habilitado. No se puede usar con una sola cuenta
- IAM Identity Center en sí es gratuito. La integración con un IdP externo puede generar cargos adicionales de ese IdP
