As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Aplicações gerenciadas pelo cliente
<a name="customermanagedapps"></a>

O IAM Identity Center atua como um serviço central de identidades para os usuários e grupos da sua força de trabalho. Se você já usar um provedor de identidades (IdP), o IAM Identity Center poderá se integrar ao seu IdP para que você possa provisionar usuários e grupos para o IAM Identity Center e usar o IdP para autenticação. Com uma única conexão, o IAM Identity Center representa seu IdP na frente de vários Serviços da AWS e permite que seus aplicativos OAuth 2.0 solicitem acesso aos dados nesses serviços em nome de seus usuários. Você também pode usar o IAM Identity Center para atribuir aos usuários acesso às aplicações [SAML 2.0](https://wiki.oasis-open.org/security). Isso inclui AWS serviços como Connect Customer e AWS Client VPN, que se integram ao IAM Identity Center usando exclusivamente SAML e, portanto, são categorizados como aplicativos gerenciados pelo cliente. 
+ Se seu aplicativo oferecer suporte a ** JSON Web Tokens (JWTs)**, você poderá usar o recurso confiável de propagação de identidade do IAM Identity Center para permitir que seu aplicativo solicite acesso aos dados Serviços da AWS em nome de seus usuários. A propagação de identidades confiáveis é baseada na estrutura de autorização OAuth 2.0 e inclui uma opção para que as aplicações troquem tokens de identidade provenientes de um servidor externo de autorização OAuth 2.0 por tokens emitidos pelo IAM Identity Center e reconhecidos pela Serviços da AWS. Para obter mais informações, consulte [Casos de uso de propagação de identidades confiáveis](trustedidentitypropagation-integrations.md).
+ Se a aplicação for compatível com **SAML 2.0**, você poderá conectá-la a uma [instância de organização do IAM Identity Center](identity-center-instances.md). Você pode usar o IAM Identity Center para atribuir acesso à aplicação SAML 2.0.

**nota**  
Ao integrar aplicativos gerenciados pelo cliente a uma instância do IAM Identity Center que usa uma chave KMS gerenciada pelo [ cliente](encryption-at-rest.md), verifique se o aplicativo invoca as APIs de serviço do IAM Identity Center. Se isso acontecer, consulte a política [ básica de chaves KMS ](baseline-KMS-key-policy.md) para obter as permissões necessárias. 

**Topics**
+ [Acesso com autenticação única a aplicações SAML 2.0 e OAuth 2.0](customermanagedapps-saml2-oauth2.md)
+ [Configurar aplicações SAML 2.0 gerenciadas pelo cliente](customermanagedapps-saml2-setup.md)
+ [Enable (Habilitar) AWS acesso à conta para aplicativos gerenciados pelo cliente](enable-account-access-customer-managed-apps.md)