AWS IAM Identity Center 지역 이용 가능 여부

대부분의 지역에서 IAM Identity Center를 활성화할 수 AWS 리전 있으며 전 세계 사용자가 사용할 수 있습니다. 이러한 글로벌 가용성을 통해 여러 AWS 계정 및 애플리케이션에 대한 사용자 액세스를 더 쉽게 구성할 수 있습니다. 사용자는 AWS 액세스 포털에 로그인할 때 권한이 있는 대상을 선택한 다음 액세스할 수 AWS Management Console있습니다. AWS 계정 Identity Center에서 AWS 리전 지원하는 전체 목록은 IAM Identity Center 엔드포인트 및 할당량을 참조하십시오IAM.

IAMID 센터 지역 데이터

IAMIdentity Center를 활성화하면 IAM Identity Center에서 구성한 모든 데이터가 해당 데이터를 구성한 지역에 저장됩니다. 이 데이터에는 디렉터리 구성, 권한 집합, 애플리케이션 인스턴스 및 AWS 계정 애플리케이션에 대한 사용자 할당이 포함됩니다. IAMIdentity Center ID 저장소를 사용하는 경우 Identity Center에서 IAM 생성하는 모든 사용자 및 그룹도 동일한 지역에 저장됩니다.

지역 선택

비활성화해야 할 수 있는 지역이 아니라 사용자가 계속 사용할 수 있도록 하려는 지역에 IAM Identity Center를 설치하는 것이 좋습니다. 선택 시 고려 사항 AWS 리전을 참조하세요.

한 지역에 있는 조직의 관리 계정에서 IAM Identity Center의 AWS 조직 인스턴스를 활성화한 후 나중에 다른 지역으로 전환하려는 경우 먼저 현재 IAM Identity Center 인스턴스를 삭제해야 합니다. 다른 지역으로 전환하면 AWS 액세스 포털도 변경되므로 모든 권한 집합과 할당을 재구성해야 합니다. URL

크로스 리전 호출

IAMIdentity Center는 Amazon Simple Email Service (AmazonSES) 를 사용하여 최종 사용자가 일회용 암호 (OTP) 를 두 번째 인증 요소로 사용하여 로그인을 시도할 때 이메일을 보냅니다. 또한 이러한 이메일은 사용자에게 초기 암호를 설정하고, 이메일 주소를 확인하고, 암호를 재설정하라는 초대를 받는 경우와 같은 특정 ID 및 보안 인증 관리 이벤트를 위해 전송됩니다. SESAmazon은 IAM ID 센터가 지원하는 기능 중 AWS 리전 일부만 사용할 수 있습니다.

IAM아이덴티티 센터는 Amazon을 로컬에서 사용할 수 있을 때 Amazon SES SES 로컬 엔드포인트에 전화를 겁니다. AWS 리전 Amazon을 로컬에서 사용할 수 SES 없는 경우 IAM Identity Center는 다음 표에 나와 있는 것처럼 다른 AWS 리전위치에서 Amazon SES 엔드포인트를 호출합니다.

IAMID 센터 지역 코드	IAM아이덴티티 센터 지역 이름	아마존 SES 지역 코드	아마존 SES 지역 이름
ap-east-1	아시아 태평양(홍콩)	ap-northeast-2	아시아 태평양(서울)
ap-south-2	아시아 태평양(하이데라바드)	ap-south-1	아시아 태평양(뭄바이)
ap-southeast-4	아시아 태평양(멜버른)	ap-southeast-2	아시아 태평양(시드니)
ca-west-1	캐나다 서부(캘거리)	ca-central-1	캐나다(중부)
eu-south-2	유럽(스페인)	eu-west-3	유럽(파리)
eu-central-2	유럽(취리히)	eu-central-1	유럽(프랑크푸르트)
me-central-1	중동 (UAE)	eu-central-1	유럽(프랑크푸르트)
us-gov-east-1	AWS GovCloud (미국 동부)	us-gov-west-1	AWS GovCloud (미국 서부)

이러한 지역 간 통화에서 IAM Identity Center는 다음과 같은 사용자 속성을 전송할 수 있습니다.

• 이메일 주소

• 이름

• 성

• 계정 번호 AWS Organizations

• AWS 액세스 포털 URL

• 사용자 이름

• 디렉터리 ID

• 사용자 ID

옵트인 지역의 IAM ID 센터 관리 (기본적으로 비활성화된 지역)

AWS 리전 대부분은 기본적으로 모든 AWS 서비스에서 작동할 수 있도록 활성화되어 있습니다. 해당 지역은 IAM Identity Center와 함께 사용할 수 있도록 자동으로 활성화됩니다. AWS 리전 다음은 옵트인 지역이며 IAM Identity Center를 사용하려면 해당 지역을 활성화해야 합니다.

• 아프리카(케이프타운)

• 아시아 태평양(홍콩)

• 아시아 태평양(하이데라바드)

• 아시아 태평양(자카르타)

• 아시아 태평양(멜버른)

• 캐나다 서부(캘거리)

• 유럽(밀라노)

• 유럽(스페인)

• 유럽(취리히)

• 이스라엘(텔아비브)

• 중동(바레인)

• 중동 () UAE

AWS 리전옵트인에서 관리 계정의 IAM Identity Center를 활성화하면 모든 멤버 계정에 대한 다음 IAM Identity Center 메타데이터가 지역에 저장됩니다.

• 계정 ID

• 계정 이름

• 계정 이메일

• IAMID 센터가 멤버 계정에서 생성하는 IAM 역할의 Amazon 리소스 이름 (ARNs)

IAMID AWS 리전 센터가 활성화된 경우 비활성화

IAMIdentity AWS 리전 Center가 설치된 서버를 비활성화하면 IAM ID 센터도 비활성화됩니다. 특정 지역에서 IAM Identity Center를 비활성화하면 해당 지역의 사용자는 애플리케이션에 대한 Single Sign-On 액세스 권한을 AWS 계정 갖지 못하게 됩니다. AWS IAMIdentity Center 구성의 데이터를 최소 10일 동안 보존합니다. 이 기간 AWS 리전 내에 Identity Center 구성 데이터를 다시 활성화해도 해당 지역에서 IAM Identity Center 구성 데이터를 계속 사용할 수 있습니다.

옵트인에서 IAM Identity Center를 다시 활성화하려면 AWS 리전지역을 다시 활성화해야 합니다. IAMIdentity Center는 일시 중지된 모든 이벤트를 다시 처리해야 하므로 IAM Identity Center를 다시 활성화하는 데 시간이 걸릴 수 있습니다.

참고

IAMIdentity Center는 에서 AWS 계정 사용할 수 있도록 설정된 항목에 대한 액세스만 관리할 수 있습니다. AWS 리전조직의 모든 계정에 대한 액세스를 관리하려면 IAM Identity Center와 함께 사용하도록 자동으로 AWS 리전 활성화되는 관리 계정의 IAM Identity Center를 활성화하십시오.

활성화 및 AWS 리전비활성화에 대한 자세한 내용은 AWS 일반 AWS 리전참조에서의 관리를 참조하십시오.