AWS IAM Identity Center（之前稱為AWS Single Sign-On，簡(jiǎn)稱 AWS SSO）是一個(gè)云服務(wù)，允許您中央管理對(duì) AWS 賬戶和業(yè)務(wù)應(yīng)用程序的訪問(wèn)。它簡(jiǎn)化了單點(diǎn)登錄（SSO）實(shí)現(xiàn)，使得用戶可以通過(guò)一個(gè)用戶門戶訪問(wèn)所有分配給他們的 AWS 賬戶和應(yīng)用程序，無(wú)需記住多個(gè)密碼。

核心功能

• 單點(diǎn)登錄（SSO）：提供對(duì) AWS 管理控制臺(tái)、AWS 資源以及集成的第三方應(yīng)用程序（如 Salesforce、Office 365）的單點(diǎn)登錄訪問(wèn)。
• 集中用戶管理：允許集中管理用戶身份和訪問(wèn)權(quán)限，無(wú)論資源是在 AWS 還是企業(yè)內(nèi)部。
• 多賬戶訪問(wèn)：輕松管理和訪問(wèn)跨多個(gè) AWS 賬戶的權(quán)限，無(wú)需退出和重新登錄。
• 集成目錄服務(wù)：支持與 AWS Directory Service 和 Microsoft Active Directory 的集成，以及通過(guò) SAML 2.0 連接到外部身份提供者。
• 自定義登錄門戶：提供自定義用戶登錄門戶的能力，可以添加企業(yè)徽標(biāo)和品牌配色。

重要特性

1. 跨賬戶管理：簡(jiǎn)化跨多個(gè) AWS 賬戶的用戶訪問(wèn)和權(quán)限管理。
2. 第三方應(yīng)用集成：支持將 SSO 擴(kuò)展到支持 SAML 2.0 的第三方應(yīng)用，實(shí)現(xiàn)云應(yīng)用和內(nèi)部部署應(yīng)用的單點(diǎn)登錄。
3. 自動(dòng)用戶同步：支持與外部身份源的用戶同步，包括支持 SCIM（System for Cross-domain Identity Management）的身份源。
4. 細(xì)粒度訪問(wèn)控制：可以為用戶或用戶組分配對(duì) AWS 資源的詳細(xì)訪問(wèn)權(quán)限。
5. 多因素認(rèn)證（MFA）：提高安全性，要求用戶在登錄時(shí)提供第二形式的身份驗(yàn)證。

使用場(chǎng)景

• 企業(yè)級(jí)用戶管理：為大型組織提供集中管理 AWS 賬戶和云應(yīng)用的能力。
• 業(yè)務(wù)應(yīng)用單點(diǎn)登錄：簡(jiǎn)化企業(yè)用戶訪問(wèn)多個(gè)云應(yīng)用和內(nèi)部部署應(yīng)用的過(guò)程。
• 合規(guī)性和安全性增強(qiáng)：通過(guò)集中管理和多因素認(rèn)證，增強(qiáng)企業(yè)的安全性和合規(guī)性。

由服務(wù)使用方的應(yīng)用程序發(fā)起，以Restful風(fēng)格為主、通過(guò)公網(wǎng)HTTP協(xié)議調(diào)用AWS IAM Identity Center(集中管理多賬戶訪問(wèn))，從而實(shí)現(xiàn)程序的自動(dòng)化交互，提高服務(wù)效率。