AWS IAM Identity Center cuotas

En las siguientes tablas se describen las cuotas de IAM Identity Center. Las solicitudes de aumento de cuota deben provenir de una cuenta de administración o de administrador delegado. Para solicitar un aumento de cuota, consulte Solicitar un aumento de cuota.

nota

Recomendamos usar la AWS CLI y las API si tiene más de 50 000 usuarios, 10 000 grupos o 500 conjuntos de permisos. Para obtener más información acerca de la CLI, consulte Integración de CLI de AWS con IAM Identity Center. Para obtener más información sobre API, consulte Welcome to the IAM Identity Center API Reference.

Cuotas de aplicaciones

Recurso	Cuota predeterminada	Se puede aumentar
Tamaño del archivo de los certificados SAML de proveedores de servicios (en formato PEM)	2 KB	No
Límite de aserciones de SAML	50 000 caracteres	No
Límite de tamaño de archivo del certificado de IdP cargado en el Centro de Identidad de IAM	2500 caracteres (UTF-8)	No
Ámbitos de acceso por aplicación	25	No

Cuenta de AWS cuotas

Recurso	Cuota predeterminada	Se puede aumentar
Número de conjuntos de permisos permitidos en IAM Identity Center	2000	Sí
Número de conjuntos de permisos aprovisionados permitidos por Cuenta de AWS	250	Sí
Número de políticas insertadas por conjunto de permisos	1	No
Número de políticas AWS administradas y administradas por el cliente por conjunto de permisos	20 1	No
Tamaño máximo de la política insertada por conjunto de permisos	32 768 bytes. El tamaño máximo de los caracteres que no son espacios en blanco en la política insertada por conjunto de permisos es de 10 240 bytes.	No
Número de funciones de IAM (conjuntos de permisos) Cuenta de AWS que se pueden actualizar a la vez	1	No

¹AWS Identity and Access Management (IAM) establece una cuota de 10 políticas gestionadas por función. Para aprovechar esta cuota, solicite un aumento de la cuota de IAM en las políticas gestionadas asociadas a una función de IAM en la consola de Service Quotas para cada uno de los Cuenta de AWS lugares en los que desee implementar el conjunto de permisos.

nota

Conjuntos de permisosse aprovisionan Cuentas de AWS como funciones de IAM o utilizan las funciones de IAM existentes y, por lo tanto Cuentas de AWS, respetan las cuotas de IAM. Para obtener más información sobre las cuotas asociadas a los roles de IAM, consulte Cuotas de IAM y STS.

Cuotas de Active Directory

Recurso	Cuota predeterminada	Se puede aumentar
Número de directorios conectados que se puede tener de forma simultánea	1	No

Cuotas de almacén de identidades de IAM Identity Center

Recurso	Cuota predeterminada	Se puede aumentar
Número de usuarios admitidos en IAM Identity Center	100000	Sí
Número de grupos admitidos en IAM Identity Center	100000	No
Número de grupos únicos que se pueden utilizar para evaluar los permisos de un usuario	1 000	No

Límites de solicitudes de IAM Identity Center

Recurso	Cuota predeterminada
API de IAM Identity Center	Las API de IAM Identity Center tienen un máximo de solicitudes colectivas de 20 transacciones por segundo (TPS). CreateAccountAssignmentTiene una tasa máxima de 10 llamadas asíncronas pendientes. Estas cuotas no pueden cambiarse.

Cuotas adicionales

Recurso	Cuota predeterminada	Se puede aumentar
Número total de Cuentas de AWS aplicaciones que se pueden configurar*	3 000	Sí
Total de instancias de IAM Identity Center por cuenta	1	No
Total de emisores de tokens de confianza	10	No

* Se admiten hasta 3000 Cuentas de AWS aplicaciones (en total combinadas). Por ejemplo, puede configurar 2750 cuentas y 250 aplicaciones, lo que da como resultado un total de 3000 cuentas y aplicaciones.