Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Quote e limiti in IAM Identity Center
Le tabelle seguenti descrivono le quote all'interno di IAM Identity Center. Le richieste di aumento delle quote devono provenire da un account di gestione o amministratore delegato. Per aumentare una quota, vedere Richiesta di aumento della quota.
Nota
Ti consigliamo di utilizzare la AWS CLI e le API per amministrare IAM Identity Center se hai più di 50.000 utenti, 10.000 gruppi o 500 set di autorizzazioni. Per ulteriori informazioni sulla CLI, vedere. Integrazione della AWS CLI con IAM Identity Center Per ulteriori informazioni sulle API, consulta Welcome to the IAM Identity Center API Reference.
Quote delle applicazioni
| Risorsa | Quota predefinita | Può essere aumentata |
|---|---|---|
|
La dimensione del file dei certificati SAML del provider di servizi (in formato PEM) |
2 KB | No |
|
Limite di asserzioni SAML |
50.000 caratteri | No |
|
Limite di dimensione del file del certificato IdP caricato su IAM Identity Center |
2500 (UTF-8) caratteri | No |
| Ambiti di accesso per applicazione | 25 | No |
Account AWS quote
| Risorsa | Quota predefinita | Può essere aumentata |
|---|---|---|
| Numero dei set di autorizzazioni consentiti in IAM Identity Center | 3500 | Sì |
| Numero di set di autorizzazioni predisposti consentiti per Account AWS | 500 | Sì |
| Il numero di policy inline per set di autorizzazioni | 1 | No |
| Numero di politiche AWS gestite e gestite dai clienti per set di autorizzazioni | 25 1 | No |
| La dimensione massima della policy inline per un set di autorizzazioni |
32.768 byte. La dimensione massima dei caratteri diversi dagli spazi bianchi nella policy in linea per set di autorizzazioni è di 10.240 byte. |
No |
|
Numero di ruoli IAM (set di autorizzazioni) che possono essere aggiornati contemporaneamente Account AWS |
1 | No |
1AWS Identity and Access Management (IAM) stabilisce una quota di 10 policy gestite per ruolo. Per sfruttare questa quota, richiedi un aumento della quota IAM Managed policy allegate a un ruolo IAM nella console Service Quotas per ciascuna delle aree in Account AWS cui desideri distribuire il set di autorizzazioni.
Nota
Gestisci Account AWS con set di autorizzazionivengono forniti Account AWS come ruoli IAM o utilizzano ruoli IAM esistenti in e quindi seguono le Account AWS quote IAM. Per ulteriori informazioni sulle quote associate ai ruoli IAM, consulta Quote IAM e STS.
Quote Active Directory
| Risorsa | Quota predefinita | Può essere aumentata |
|---|---|---|
|
Numero di directory connesse che è possibile avere in una volta |
1 | No |
Quote di archiviazione delle identità di IAM Identity Center
| Risorsa | Quota predefinita | Può essere aumentata |
|---|---|---|
| Numero di utenti supportati in IAM Identity Center | 200000 | Sì |
| Numero di gruppi supportati in IAM Identità Center | 100000 | Sì |
Limiti di limitazione di IAM Identity Center
| Risorsa | Quota predefinita |
|---|---|
| API IAM Identity Center | Le API IAM Identity Center hanno un limite di accelerazione collettivo di 20 transazioni al secondo (TPS). Per le API di lettura, puoi aprire una richiesta di assistenza per richiedere un aumento del limite. L'API di CreateAccountAssignmentscrittura ha un limite di 15 chiamate asincrone in sospeso. Questo limite non può essere aumentato. |
| API Identity Store | Le API di Identity Store hanno un limite di velocità di 20 transazioni al secondo (TPS) per API. Questo limite si applica per ogni istanza di Identity Store. Puoi aprire una richiesta di assistenza per richiedere un aumento del limite. |
| API SCIM |
Le API SCIM hanno limiti di accelerazione per API di 25 transazioni al secondo (TPS) per le API di scrittura e 40 TPS per le API di lettura. Questi limiti si applicano per ogni istanza di Identity Store. Puoi aprire una richiesta di assistenza per richiedere un aumento del limite. Ogni singola operazione di iscrizione |
Se l'istanza di IAM Identity Center è abilitata in modalità multipla Regioni AWS, i limiti di accelerazione si applicano allo stesso modo a ciascuna regione abilitata. Ad esempio, avresti il limite di 20 TPS per le API Identity Store in ogni regione abilitata. Per ulteriori informazioni su quali operazioni API sono disponibili in altre regioni, consulta la tabella corrispondente.
Quote di richieste di servizio OIDC
| Risorsa | Valore predefinito (richieste al secondo) | Può essere aumentata |
|---|---|---|
|
Richiedi la tariffa da un indirizzo remoto per registrare un client OAuth pubblico Si applica a: RegisterClient |
20 | Sì |
|
Richiedi la tariffa a un cliente pubblico registrato con il servizio OIDC Si applica a:, CreateToken StartDeviceAuthorization |
80 | Sì |
|
Frequenza di richiesta da tutti i client pubblici registrati con la stessa istanza di IAM Identity Center Si applica a: CreateToken |
250 | Sì |
|
Frequenza di richiesta da un'applicazione IAM Identity Center registrata con l'istanza IAM Identity Center con concessioni Token Exchange e Refresh Token. Si applica a: CreateTokenWithIAM |
80 | Sì |
|
Velocità di generazione di token da tutte le applicazioni IAM Identity Center registrate con la stessa istanza IAM Identity Center con concessione JWT Bearer Si applica a: CreateTokenWithIAM |
10 | Contatta l' AWS assistenza |
Se la tua istanza IAM Identity Center è abilitata in più Regioni AWS, le tariffe di richiesta sopra riportate si applicano allo stesso modo a ciascuna regione abilitata. Ad esempio, se la frequenza di richieste consentita per registrare un client OAuth pubblico da un indirizzo remoto è di 20 richieste al secondo, questa velocità effettiva è disponibile in ogni regione abilitata. Per ulteriori informazioni su quali operazioni API sono disponibili in altre regioni, consulta la tabella corrispondente.
Quote aggiuntive
| Risorsa | Quota predefinita | Può essere aumentata |
|---|---|---|
|
Numero totale di Account AWS o applicazioni che possono essere configurate* ** |
7000 | Sì |
|
Numero totale di istanze di IAM Identity Center per account |
1 | No |
|
Numero totale di emittenti di token affidabili |
10 | No |
|
Numero totale di gruppi che possono essere assegnati a un set di autorizzazioni per Account AWS o a un'applicazione |
100 | No |
|
Numero totale di utenti Regioni AWS abilitati per una singola istanza di IAM Identity Center |
3 | Sì |
* Questa quota si applica separatamente alle Account AWS e alle applicazioni. È possibile configurare fino a 7000 account e fino a 7000 applicazioni.
** L'operazione ProvisionPermissionSetAPI può fornire un set di autorizzazioni utilizzando l'opzione ALL_PROVISIONED_ACCOUNTS fino a un massimo di 3500. Account AWS Se è necessario fornire un set di autorizzazioni superiore a 3500 Account AWS, è possibile utilizzare l'operazione ProvisionPermissionSet API con l'AWS_ACCOUNTopzione, che fornisce il set di autorizzazioni in un'unica soluzione. Account AWSÈ possibile effettuare fino a tre chiamate simultanee a. ProvisionPermissionSet
