Amazon IAM Identity Center 简化了从 Active Directory 更改身份源的操作
现在，当您将身份源从 Active Directory 更改为外部身份提供者（IdP）（例如 Okta 或 Microsoft Entra ID）或 Identity Center 目录时，Amazon IAM Identity Center 会保留您的员工身份及其分配。具体而言，它会保留您的用户、组、组成员资格、权限集分配和应用程序分配。以前，此更改要求您在 IAM Identity Center 中重新创建这些内容。
IAM Identity Center 可帮助您一次性将员工身份连接到亚马逊云科技，并集中管理他们在亚马逊云科技应用程序和账户中的访问权限。当您从 Active Directory 更改身份源时，您的现有身份存储将保持不变，因此您的用户和组将保持相同的 ID。因此，用户保留对亚马逊云科技账户和应用程序的访问权限，引用您的用户 ID、组 ID 或身份存储 ID 的策略继续有效。
要进行此更改，请使用用户登录所需的标准设置来配置您的新身份源。更改后，您的员工将通过您的双栈亚马逊云科技访问门户 URL 登录。将您的身份源朝另一个方向更改为 Active Directory，可以像以前一样工作。此功能已在所有提供 IAM Identity Center 的亚马逊云科技区域推出，包括由光环新网运营的中国（北京）区域和由西云数据运营的中国（宁夏）区域，用于 IAM Identity Center 的组织实例。IAM Identity Center 不额外收费。
要开始使用，请导航到 IAM Identity Center 控制台。有关更多信息，请参阅 IAM Identity Center 用户指南中的更改您的身份源。要了解有关 IAM Identity Center 的更多信息，请参阅 Amazon IAM Identity Center 页面。