Temporary elevated access management (TEAM)
解决方案是一个定制的应用程序,允许用户仅在需要时以及仅对特定时间段内请求访问AWS账户。审批人可以在决定是否授权访问之前审查请求。一旦时间段过去,提升的访问权限将自动被移除。TEAM是一个开源解决方案,它与AWS IAM身份中心集成,允许您在大规模的多账户AWS环境中管理和监控限时提升的访问权限。
如果没有域名,建议不要使用“自定义域名”
部署好以后,提交权限申请时,Ticket no要使用数字,如果使用的是字母则状态会报错
项目地址:https://aws-samples.github.io/iam-identity-center-team/
最后更新于