亚马逊AWS官方博客
·
使用 IAM Identity Center API 来审核和管理应用程序分配
💡
原文中文，约7000字，阅读约需17分钟。
📝
内容提要
Amazon IAM Identity Center 应用程序分配 API 可以编程方式管理和审核用户和组对 Amazon 托管应用程序的访问权限。可以自动执行此任务，更高效地进行扩展。
🎯
关键要点
- Amazon IAM Identity Center 应用程序分配 API 允许编程方式管理和审核用户及组的访问权限。
- 以前需要手动分配用户和组，现在可以自动执行，提高了效率。
- IAM Identity Center 支持集中管理多个 AWS 账户和应用程序的用户访问权限。
- 新的应用程序分配 API 扩展了账户分配 API 的功能，支持自动化审核工作流。
- Amazon Redshift 是一个示例应用程序，支持通过 IAM Identity Center 进行用户和组的权限管理。
- 用户和组的分配可以通过 DeleteApplicationAssignment 和 CreateApplicationAssignment API 自动化。
- 在 IAM Identity Center 中创建用户和组的步骤包括获取实例信息、创建用户和组、获取应用程序 ARN 等。
- 可以通过 AWS CLI 命令管理用户和组的分配，包括添加、删除和审核分配。
- 审核用户和组的访问权限可以使用 ListApplicationAssignments API 列出当前分配。
- 建议使用脚本自动审核多个应用程序的分配，并可通过 Lambda 函数定期运行。
- 文章总结了如何使用 IAM Identity Center API 管理用户分配和审核访问权限。
➡️
