Gérez l'accès aux applications

Vous pouvez ainsi contrôler les personnes autorisées à accéder à vos applications par authentification unique. AWS IAM Identity Center Les utilisateurs peuvent accéder facilement à ces applications une fois qu'ils ont utilisé les informations d'identification de leur annuaire pour se connecter.

IAM Identity Center communique en toute sécurité avec ces applications grâce à une relation de confiance entre IAM Identity Center et le fournisseur de services de l'application. Cette confiance peut être créée de différentes manières, selon le type d'application.

IAM Identity Center prend en charge deux types d'applications : les applications AWS gérées et les applications gérées par le client. AWS les applications gérées sont configurées directement depuis les consoles d'application pertinentes ou via les API de l'application. Les applications gérées par le client doivent être ajoutées à la console IAM Identity Center et configurées avec les métadonnées appropriées à la fois pour IAM Identity Center et pour le fournisseur de services.

Après avoir configuré les applications pour qu'elles fonctionnent avec IAM Identity Center, vous pouvez gérer les utilisateurs ou les groupes qui accèdent aux applications. Par défaut, aucun utilisateur n'est affecté aux applications.

Vous pouvez également accorder à vos employés l'accès AWS Management Console au formulaire spécifique Compte AWS de votre organisation. Pour plus d’informations, consultez Gérez l'accès à Comptes AWS.

Rubriques

• AWS applications gérées
• Applications gérées par le client
• Propagation d’identité approuvée entre applications
• Gérer les certificats IAM Identity Center
• Configuration des propriétés de l'application dans la console IAM Identity Center
• Attribuer un accès utilisateur aux applications dans la console IAM Identity Center
• Supprimer l'accès des utilisateurs dans la console IAM Identity Center
• Associez les attributs de votre application aux attributs d'IAM Identity Center