IAM Identity Center作为IdP

Amazon CodeWhisperer、Amazon Redshift、Amazon Quicksight 和 Amazon AppStream 等超过 27 个云原生服务支持通过 IdC 集中单点登录。此外，通过用IAM Identity Center作为IdP还可以实现真人控制台跨账号登录的统一管理。

IAM Identity Center在授权管理方面特别强调了两个关键特性：短期有效的授权和强制使用多因素认证（MFA），这两个特性对于提高安全性至关重要。

1. 短期有效的授权：

   • IAM Identity Center允许管理员设置临时的访问权限，这些权限在特定的时间段后自动过期。这种短期授权减少了长期访问权限带来的风险，因为即使有人的账户被泄露，攻击者也只能在短时间内利用这些权限。

   • 短期授权还有助于应对快速变化的业务需求，允许管理员根据项目或任务的需要灵活地授予和撤销访问权限。

2. 强制使用多因素认证（MFA）：

   • IAM Identity Center通常要求用户在访问敏感资源时使用多因素认证。这意味着用户在输入密码之后，还需要通过第二种验证方式（如手机验证码、生物识别或安全令牌）来证明其身份。

   • MFA显著提高了账户安全性，因为即使攻击者获取了用户的密码，没有第二种验证手段，他们也无法成功登录账户。

这两个特性共同作用，为组织提供了一个更为安全和灵活的访问控制机制。短期有效的授权确保了即使在安全事件发生时，潜在的损害也能被限制在最小范围内。而强制的MFA要求则为账户安全增加了额外的保护层，使得即使在密码泄露的情况下，账户安全也能得到保障。这种结合使用短期授权和MFA的方法，是现代安全最佳实践的一部分，有助于保护组织免受不断演变的网络威胁。