Seguridad e identidadIntermedio
AWS IAM Identity Center
Inicio de sesión único para todas las cuentas de AWS y aplicaciones asociadas, con credenciales temporales.
Cuándo aplicarlo
Cuando el equipo trabaja con varias cuentas de AWS y crear un usuario de IAM por persona y cuenta se vuelve inmanejable e inseguro.
Descripción
Identity Center — antes AWS SSO — centraliza a las personas y los conjuntos de permisos que se les asignan en cada cuenta. Cada acceso entrega credenciales temporales, así que no hay claves de larga duración circulando por computadoras portátiles.
Es la recomendación actual de AWS para el acceso humano; los usuarios de IAM con clave permanente quedan para casos excepcionales.
Para profundizar