从 Active Directory 配置用户和组

IAM Identity Center 提供以下两种从 Active Directory 预置用户和组的方法。

• IAM Identity Center 可配置的 Active Directory (AD) 同步（推荐）——使用此同步方法，您可以执行以下操作：

  • 通过显式定义 Microsoft Active Directory 中自动同步到 IAM Identity Center 的用户和组来控制数据边界。您可以随时添加用户和组或删除用户和组以更改同步范围。

  • 为同步用户和组分配对 AWS 账户的单点登录访问权限或对应用程序的访问权限。这些应用程序可以是 AWS 托管应用程序或客户管理的应用程序。

  • 通过根据需要暂停和恢复同步来控制同步过程。这可以帮助您调节生产系统的负载。

• IAM Identity Center AD 同步——通过此同步方法，您可以使用 IAM Identity Center 将 Active Directory 中的用户和组分配给 AWS 账户和应用程序。所有分配的身份都会自动同步到 IAM Identity Center。