Intégrer IAM Identity Center

Avec AWS IAM Identity Center, vous pouvez vous connecter à des fournisseurs d'identité (IdPs) et gérer de manière centralisée l'accès des utilisateurs et des groupes à travers les services AWS d'analyse. Vous pouvez intégrer des fournisseurs d’identité tels qu’Okta, Ping et Microsoft Entra ID (anciennement Azure Active Directory) à IAM Identity Center pour que les utilisateurs de votre organisation puissent accéder aux données via une expérience d’authentification unique. IAM Identity Center prend également en charge la connexion à d’autres fournisseurs d’identité tiers.

Pour plus d'informations, consultez la section « Fournisseurs d'identité pris en charge » dans le Guide de AWS IAM Identity Center l'utilisateur.

Vous pouvez configurer en AWS Lake Formation tant qu'application activée dans IAM Identity Center, et les administrateurs des lacs de données peuvent accorder des autorisations précises aux utilisateurs et groupes autorisés sur les ressources. AWS Glue Data Catalog

Les utilisateurs de votre organisation peuvent se connecter à n'importe quelle application compatible avec Identity Center à l'aide du fournisseur d'identité de votre organisation et interroger des ensembles de données en utilisant les autorisations Lake Formation. Grâce à cette intégration, vous pouvez gérer l'accès aux AWS services sans créer plusieurs rôles IAM.

La propagation d'identité sécurisée est une AWS IAM Identity Center fonctionnalité que les administrateurs de Connected Services AWS peuvent utiliser pour accorder et auditer l'accès aux données de service. L’accès à ces données est basé sur les attributs utilisateur tels que les associations de groupe. La mise en place d'une propagation d'identité sécurisée nécessite une collaboration entre les administrateurs de Connected Services AWS et les administrateurs d'IAM Identity Center. Pour plus d’informations, consultez Prérequis et considérations.​

Pour connaître les limitations, veuillez consulter Limites de l'intégration d'IAM Identity Center.