AWS 可与 IAM 身份中心配合使用的托管应用程序

注意

客户托管的 KMS 密钥 AWS IAM Identity Center 目前在部分 AWS 地区可用。

IAM Identity Center 允许您连接现有的身份源或一次性创建用户。这样，应用程序管理员就可以管理对以下 AWS 托管应用程序的访问权限，而无需单独的联合体或用户和组同步。

下表中的所有 AWS 托管应用程序都与 IAM Identity Center 的组织实例集成。该表还提供了有关支持的 AWS 托管应用程序的以下内容的信息：

• 该应用程序是否还与 IAM 身份中心的账户实例集成

• 应用程序能否通过 IAM 身份中心启用可信身份传播

• 应用程序是否支持使用客户托管的 KMS 密钥配置的 IAM 身份中心

AWS 与 IAM 身份中心集成的托管应用程序

AWS 托管应用程序	与 IAM Identity Center 的账户实例集成	通过 IAM Identity Center 启用可信身份传播	支持使用客户托管 KMS 密钥配置的 IAM 身份中心
亚马逊 AppStream 2.0	没有	没有	没有
Amazon Athena SQL	是	是	是
亚马逊 CodeCatalyst	是	没有	没有
Amazon Connect	没有	没有	没有
亚马逊 DataZone	是	是	没有
亚马逊上的亚马逊 EMR EC2	是	是	没有
Amazon EMR Studio	是	是	是
Amazon Kendra	没有	没有	没有
Amazon Managed Grafana	没有	没有	没有
Amazon Monitron	没有	没有	没有
亚马逊 OpenSearch 服务	是	是	没有
亚马逊 OpenSearch 服务 Serverless Service	是	是	是
OpenSearch user interface (Dashboards)	是	是	是
Amazon Q Business	是	是	是
Amazon Q 开发者版	是*	没有	没有
亚马逊 QuickSight	是	是	是
Amazon Redshift	是	是	没有
亚马逊 S3 Access Grants	是	是	没有
亚马逊 SageMaker 联合工作室	是	是	是
亚马逊 SageMaker Studio	没有	是	没有
亚马逊 WorkMail	是	是	没有
亚马逊 WorkSpaces	是	没有	没有
亚马逊 WorkSpaces Secure Browser	没有	没有	是
AWS App Studio	是	没有	没有
AWS Client VPN	没有	没有	没有
AWS CLI	没有	没有	没有
AWS Deadline Cloud	是	没有	没有
AWS Glue	是	是
AWS IoT Events	没有	没有	没有
AWS IoT Fleet Hub	没有	没有	没有
AWS IoT SiteWise	没有	没有	没有
AWS Lake Formation	是	是	没有
AWS re:Post 私人版	是	没有	没有
AWS Supply Chain	是	没有	没有
AWS Systems Manager	没有	没有	是
AWS Transfer Family 网络应用程序	是	是	没有
AWS 转换	是	没有	是
AWS Verified Access	没有	没有	是
多方批准	没有	是	是

* 对于 Amazon Q 开发人员，除非您的用户需要访问 AWS 网站上的全套 Amazon Q 开发者功能，否则支持 IAM 身份中心的账户实例。有关更多信息，请参阅《Amazon Q Developer User Guide》中的 Setting up Amazon Q Developer。