Uso del centro de identidad de IAM en varios Regiones de AWS

Flexibilidad de Cuenta de AWS acceso mejorada: sus empleados pueden acceder al suyo incluso si la instancia del IAM Identity Center sufre una interrupción del servicio en su Cuenta de AWS región principal. Esto se aplica al acceso con los permisos proporcionados antes de la interrupción.

Mayor flexibilidad a la hora de elegir las regiones de implementación para las aplicaciones AWS administradas: puede implementar aplicaciones AWS administradas en las regiones que prefiera para cumplir con los requisitos de residencia de los datos de las aplicaciones y mejorar el rendimiento gracias a la proximidad a los usuarios. Las aplicaciones implementadas en otras regiones acceden a las identidades replicadas de la fuerza laboral a nivel local para lograr un rendimiento y una confiabilidad óptimos.

Tipo de instancia: su instancia del IAM Identity Center debe ser una instancia de organización. Multi-Region el soporte no está disponible en las instancias de cuentas.

Fuente de identidad: la instancia del centro de identidad de IAM debe estar conectada a un proveedor de identidad (IdP) externo, como. Okta Multi-Region El soporte no está disponible para las instancias que utilizan Active Directory o el directorio del Centro de Identidad como fuente de identidad.

AWS Regiones: el Multi-Region soporte está disponible en las regiones comerciales y está activado de forma predeterminada en su Cuenta de AWS. Opt-in Actualmente, no se admiten las regiones.

Tipo de clave KMS para el cifrado en reposo: la instancia del IAM Identity Center debe estar configurada con una clave KMS de varias regiones gestionada por el cliente. La clave KMS debe estar ubicada en la misma AWS cuenta que el IAM Identity Center. Para obtener más información, consulte Implementación de claves KMS administradas por el cliente en AWS IAM Identity Center.

AWS compatibilidad de aplicaciones gestionadas: consulte la tabla de aplicaciones AWS aplicaciones gestionadas que puede utilizar con IAM Identity Center para confirmar los dos requisitos de aplicación siguientes:

Compatibilidad con el IdP externo: para aprovechar al máximo el soporte multirregional, el IdP externo debe admitir varias URL del servicio de consumo de aserciones (ACS). Se trata de una función de SAML que es compatible con IdPs ,, y. Okta Microsoft Entra ID PingFederate PingOne JumpCloud

Si usa un IdP que no admite varias URL de ACS, por ejemplo, le recomendamos que trabaje con su proveedor de IdP para habilitar esta función. Google Workspace Para ver las opciones que están disponibles sin varias URL de ACS, consulte y. Utilización AWS aplicaciones gestionadas sin varias URL de ACS Cuenta de AWS resiliencia de acceso sin múltiples URL de ACS

Requisitos de conformidad: si necesita ejecutar aplicaciones AWS administradas que accedan a conjuntos de datos limitados a una región específica por motivos de cumplimiento, elija la región en la que residen los conjuntos de datos.

Optimización del rendimiento: si la residencia de los datos no es un factor, seleccione la región más cercana a los usuarios de la aplicación para optimizar su experiencia.

Soporte de aplicaciones: compruebe que AWS las aplicaciones requeridas estén disponibles en la región elegida.

Cuenta de AWS Flexibilidad de acceso: para garantizar la continuidad del acceso a Cuenta de AWS s, elija una región geográficamente alejada de la región principal de su instancia de IAM Identity Center.