View a markdown version of this page

Überlegungen zur Auswahl eines AWS-Region - AWS IAM Identity Center

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überlegungen zur Auswahl eines AWS-Region

Sie können IAM Identity Center in einem einzigen Gerät aktivieren, das AWS-Region Ihrer Wahl unterstützt wird und Benutzern weltweit zur Verfügung steht. Diese globale Verfügbarkeit erleichtert Ihnen die Konfiguration des Benutzerzugriffs auf mehrere AWS-Konten Anwendungen. Im Folgenden finden Sie wichtige Überlegungen zur Auswahl eines AWS-Region.

  • Geografischer Standort Ihrer Benutzer — Wenn Sie eine Region auswählen, die der Mehrheit Ihrer Endbenutzer geografisch am nächsten liegt, haben diese eine geringere Latenz beim Zugriff auf das AWS Zugriffsportal und AWS verwaltete Anwendungen wie Amazon SageMaker AI.

  • Opt-in Regionen (Regionen, die standardmäßig deaktiviert sind) — Eine Opt-in-Region ist eine Region AWS-Region , die standardmäßig deaktiviert ist. Um eine Opt-in-Region zu verwenden, müssen Sie sie aktivieren. Weitere Informationen finden Sie unter IAM Identity Center in einer Opt-in-Region verwalten.

  • IAM Identity Center in weitere Regionen replizieren — Wenn Sie IAM Identity Center in weitere Regionen replizieren möchten, müssen Sie eine Region auswählen AWS-Regionen, die standardmäßig aktiviert ist. Weitere Informationen finden Sie unter Verwenden von IAM Identity Center für mehrere AWS-Regionen.

  • Auswahl von Bereitstellungsregionen für AWS verwaltete Anwendungen — AWS verwaltete Anwendungen können nur in den Regionen ausgeführt werden, AWS-Regionen in denen sie verfügbar sind. Viele AWS verwaltete Anwendungen können auch nur in einer Region ausgeführt werden, in der IAM Identity Center aktiviert oder repliziert ist (primäre oder zusätzliche Region). Um zu überprüfen, ob Ihre IAM Identity Center-Instanz die Replikation in weitere Regionen unterstützt, finden Sie unter. Verwenden von IAM Identity Center für mehrere AWS-Regionen Wenn Replikation keine Option ist, sollten Sie erwägen, IAM Identity Center in der Region zu aktivieren, in der Sie AWS verwaltete Anwendungen verwenden möchten.

  • Digitale Souveränität — Vorschriften zur digitalen Souveränität oder Unternehmensrichtlinien können die Verwendung einer bestimmten AWS-Region Komponente vorschreiben. Konsultieren Sie die Rechtsabteilung Ihres Unternehmens.

  • Identitätsquelle — Wenn Sie ein selbstverwaltetes Verzeichnis in Active Directory (AD) als Identitätsquelle verwenden AWS Managed Microsoft AD, muss die Heimatregion mit der Region übereinstimmen, AWS-Region in der Sie IAM Identity Center aktiviert haben.

  • Cross-Region E-Mails mit Amazon Simple Email Service — In einigen Regionen ruft IAM Identity Center möglicherweise Amazon Simple Email Service (Amazon SES) in einer anderen Region an, um E-Mails zu senden. Bei diesen regionsübergreifenden Aufrufen sendet IAM Identity Center bestimmte Benutzerattribute an die andere Region. Weitere Informationen finden Sie unter Cross-Region E-Mails mit Amazon SES.

  • AWS Control Tower— Wenn Sie eine Organisationsinstanz von IAM Identity Center von aus aktivieren AWS Control Tower, wird die Instance in derselben Region wie die AWS Control Tower Landing Zone erstellt.

Themen