AWS Identity Center

AWS IAM Identity Center (anteriormente AWS Single Sign-On) é o serviço recomendado para gerenciar o acesso da força de trabalho a várias contas e aplicações AWS. Ele oferece um lugar central para atribuir a usuários e grupos acesso temporário e com escopo de permissão a contas AWS usando permission sets — sem criar credenciais IAM de longa duração.

Com o AWS IAM Identity Center, você pode:

• Provisionar atribuições de conta: Conceder a um usuário ou grupo acesso a uma conta AWS específica com um permission set específico — o primitivo central do acesso elevado temporário
• Revogar acesso sob demanda: Excluir atribuições de conta para remover imediatamente permissões elevadas quando não forem mais necessárias
• Buscar usuários por e-mail: Resolver uma identidade federada (endereço de e-mail) para um ID de usuário do Identity Store para provisionamento de acesso programático
• Listar permission sets: Enumerar os permission sets disponíveis (ex.: ReadOnly, PowerUser, AdministratorAccess) definidos na sua instância do Identity Center
• Monitorar status de atribuição: Consultar o status de provisionamento de operações de create/delete, que são assíncronas na AWS
• Listar contas na sua organização: Enumerar todas as contas AWS na estrutura do AWS Organizations para preencher dropdowns de solicitação de acesso
• Gerenciar grupos: Listar grupos e resolver IDs de grupo pelo display name para concessões de acesso baseadas em grupo

No Zoen, a integração AWS Identity Center é projetada para alimentar fluxos de trabalho TEAM (Temporary Elevated Access Management) — pipelines automatizados em que usuários solicitam acesso elevado, aprovadores aprovam ou negam, o acesso é provisionado com limite de tempo e a auto-revogação o remove quando a janela expira. Isso substitui o gerenciamento manual de acesso via console por fluxos de trabalho auditáveis e orientados por agentes que se integram a Slack, e-mail, sistemas de tickets e CloudTrail para rastreabilidade completa.

Usage Instructions

Provision and revoke temporary access to AWS accounts via IAM Identity Center (SSO). Assign permission sets to users or groups, look up users by email, and list accounts and permission sets for access request workflows.

Actions

identity_center_list_instances

List all AWS IAM Identity Center instances in your account

Input

Output

identity_center_list_accounts

List all AWS accounts in your organization

Input

Output

identity_center_describe_account

Retrieve details about a specific AWS account by its ID

Input

Output

identity_center_list_permission_sets

List all permission sets defined in an IAM Identity Center instance

Input

Output

identity_center_get_user

Look up a user in the Identity Store by email address

Input

Output

identity_center_get_group

Look up a group in the Identity Store by display name

Input

Output

identity_center_list_groups

List all groups in the Identity Store

Input

Output

identity_center_create_account_assignment

Grant a user or group access to an AWS account via a permission set (temporary elevated access)

Input

Output

identity_center_delete_account_assignment

Revoke a user or group access to an AWS account by removing a permission set assignment

Input

Output

identity_center_check_assignment_status

Check the provisioning status of an account assignment creation request

Input

Output

identity_center_check_assignment_deletion_status

Check the deprovisioning status of an account assignment deletion request

Input

Output

identity_center_list_account_assignments

List all account assignments for a specific user or group across all accounts

Input

Output