Contoh organisasi Pusat Identitas IAM - AWS IAM Identity Center

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh organisasi Pusat Identitas IAM

Saat Anda mengaktifkan Pusat Identitas IAM bersama dengan AWS Organizations, Anda membuat instance organisasi dari IAM Identity Center. Instans organisasi Anda harus diaktifkan di akun manajemen Anda dan Anda dapat mengelola akses pengguna dan grup secara terpusat dengan satu instans organisasi. Anda hanya dapat memiliki satu instans organisasi untuk setiap akun manajemen AWS Organizations.

Jika Anda mengaktifkan Pusat Identitas IAM sebelum 15 November 2023, Anda memiliki instans organisasi Pusat Identitas IAM.

Kapan menggunakan instance organisasi

Sebuah instance organisasi adalah metode utama untuk mengaktifkan IAM Identity Center dan dalam banyak kasus, sebuah instance organisasi direkomendasikan. Contoh organisasi menawarkan manfaat berikut:

  • Support untuk semua fitur IAM Identity Center — Termasuk mengelola izin untuk beberapa Akun AWS di organisasi Anda dan menetapkan akses ke aplikasi yang dikelola pelanggan.

  • Kurangi jumlah poin manajemen — Sebuah contoh organisasi memiliki satu titik manajemen, akun manajemen. Kami menyarankan Anda mengaktifkan instans organisasi, bukan instans akun, untuk mengurangi jumlah poin manajemen.

  • Kontrol pembuatan instans akun — Anda dapat mengontrol apakah instans akun dapat dibuat oleh akun anggota di organisasi Anda selama Anda belum menerapkan instance Pusat Identitas IAM ke organisasi Anda di Wilayah keikutsertaan (Wilayah AWS yang dinonaktifkan secara default).