고객 관리형 애플리케이션에서 신뢰할 수 있는 ID 전파 사용 - AWS IAM Identity Center

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

고객 관리형 애플리케이션에서 신뢰할 수 있는 ID 전파 사용

신뢰할 수 있는 ID 전파를 통해 고객 관리 애플리케이션은 다음 데이터에 대한 액세스를 요청할 수 있습니다. AWS 사용자를 대신하는 서비스. 데이터 액세스 관리는 사용자 ID를 기반으로 하므로 관리자는 사용자의 기존 사용자 및 그룹 구성원 자격을 기반으로 액세스 권한을 부여할 수 있습니다. 사용자의 ID, 사용자를 대신하여 수행한 작업 및 기타 이벤트는 서비스별 로그 및 CloudTrail 이벤트에 기록됩니다.

신뢰할 수 있는 ID 전파를 통해 사용자는 고객 관리형 애플리케이션에 로그인할 수 있으며, 애플리케이션은 데이터 액세스 요청에 사용자 ID를 전달할 수 있습니다. AWS 서비스.

중요

액세스하려면 AWS 서비스에 대한 고객 관리 애플리케이션은 IAM Identity Center 외부의 신뢰할 수 있는 토큰 발급자로부터 토큰을 받아야 합니다. 신뢰할 수 있는 토큰 발급자는 서명된 토큰을 생성하는 OAuth 2.0 인증 서버입니다. 이러한 토큰은 액세스 요청을 시작하는 애플리케이션에 권한을 부여합니다. AWS 서비스 (수신 애플리케이션). 자세한 내용은 신뢰할 수 있는 토큰 발급자를 사용하여 애플리케이션 사용 단원을 참조하십시오.