亚马逊AWS官方博客
·
使用 IAM Identity Center API 来审核和管理应用程序分配
💡
原文中文，约7000字，阅读约需17分钟。
📝
内容提要
Amazon IAM Identity Center 应用程序分配 API 可以编程方式管理和审核用户和组对 Amazon 托管应用程序的访问权限。可以自动执行此任务，更高效地进行扩展。
🎯
关键要点
- Amazon IAM Identity Center 应用程序分配 API 允许编程方式管理和审核用户及组的访问权限。
- 以前需要手动分配用户和组，现在可以自动执行，提高了效率。
- IAM Identity Center 支持集中管理多个 AWS 账户和应用程序的用户访问权限。
- 新的应用程序分配 API 扩展了账户分配 API 的功能，支持自动化审核工作流。
- Amazon Redshift 是一个示例应用程序，支持通过 IAM Identity Center 进行用户和组的权限管理。
- 用户和组的分配可以通过 DeleteApplicationAssignment 和 CreateApplicationAssignment API 自动化。
- 在 IAM Identity Center 中创建用户和组的步骤包括获取实例信息、创建用户和组、获取应用程序 ARN 等。
- 可以通过 AWS CLI 命令管理用户和组的分配，包括添加、删除和审核分配。
- 审核用户和组的访问权限可以使用 ListApplicationAssignments API 列出当前分配。
- 建议使用脚本自动审核多个应用程序的分配，并可通过 Lambda 函数定期运行。
- 文章总结了如何使用 IAM Identity Center API 管理用户分配和审核访问权限。
❓
延伸问答
如何使用 IAM Identity Center API 管理用户和组的访问权限？
可以通过 IAM Identity Center 应用程序分配 API 编程方式管理和审核用户和组对 Amazon 托管应用程序的访问权限，自动执行分配任务以提高效率。
IAM Identity Center 的应用程序分配 API 有哪些功能？
应用程序分配 API 扩展了账户分配 API 的功能，支持自动化审核工作流，并允许编程方式控制应用程序分配。
如何在 IAM Identity Center 中创建用户和组？
在 IAM Identity Center 中创建用户和组的步骤包括获取实例信息、使用 AWS CLI 创建用户和组，并记录相关的 ID 和 ARN。
如何审核用户和组的访问权限？
可以使用 ListApplicationAssignments API 列出当前分配给应用程序的组，并结合其他 API 查询组成员身份以审核访问权限。
如何使用 AWS CLI 管理用户和组的分配？
可以通过 AWS CLI 命令添加、删除和审核用户和组的分配，例如使用 CreateApplicationAssignment 和 DeleteApplicationAssignment API。
IAM Identity Center 如何与 Amazon Redshift 集成？
IAM Identity Center 可以将用户和组的权限映射到 Amazon Redshift 数据库角色，从而简化用户权限管理。
➡️
