Phần 2/3 · 6 phút

Xác thực nhân viên, Active Directory và đối tác

0/6

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Nhân viên và đối tác đã có danh tính trong directory hoặc identity provider của công ty; mục tiêu là dùng lại các danh tính đó thay vì tạo thêm một bộ thông tin đăng nhập mới trên AWS.

Cognito phục vụ khách hàng của ứng dụng. Nhân viên và đối tác có các yêu cầu khác: single sign-on vào nhiều AWS account, tái sử dụng danh tính trong Active Directory on-premises, truy cập file share và truyền tệp qua SFTP. Chọn từng tình huống, thay đổi cấu hình, sau đó nhấn Đăng nhập.

Lan đăng nhập AWSSử dụng IAM Identity Center

Nhân viên Lan thuộc nhóm Kho cần truy cập tài nguyên tại account Kho hàng và Báo cáo, nhưng không được truy cập account Thanh toán. MFTECH có 40 nhân viên với yêu cầu tương tự. Nhấn Đăng nhập để quan sát kết quả. Thay đổi cấu hình và chạy lại để so sánh.

Xem nhân viên và đối tác đăng nhập: IAM Identity Center vào nhiều account, AD Connector và AWS Managed Microsoft AD nối về AD ở văn phòng, FSx và Transfer Family.

Ghi nhớ:

Nhân viên truy cập nhiều account: IAM Identity Center + permission sets.
Dùng AD on-premises để xác thực, không tạo thư mục thứ hai trên AWS, mật khẩu chỉ nằm trong AD: AD Connector.
AD chạy trên AWS và có trust với AD on-premises: AWS Managed Microsoft AD.
File share với quyền NTFS: FSx for Windows File Server.
Đối tác truyền tệp qua SFTP: AWS Transfer Family.

Part 2/3 · 6 phút

Authenticating employees, Active Directory and partners

0/6

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Employees and partners already have identities in the company’s directory or identity provider; the goal is to reuse those identities instead of creating a new set of sign-in credentials on AWS.

Cognito serves the application’s customers. Employees and partners have different requirements: single sign-on into multiple AWS accounts, reusing identities in the on-premises Active Directory, accessing file shares, and transferring files over SFTP. Pick each scenario, change the configuration, then press Sign in.

Lan đăng nhập AWSSử dụng IAM Identity Center

Xem nhân viên và đối tác đăng nhập: IAM Identity Center vào nhiều account, AD Connector và AWS Managed Microsoft AD nối về AD ở văn phòng, FSx và Transfer Family.

Ghi nhớ:

Employees accessing multiple accounts: IAM Identity Center + permission sets.
Use on-premises AD for authentication without a second directory on AWS, with passwords only in AD: AD Connector.
AD running on AWS with a trust to on-premises AD: AWS Managed Microsoft AD.
File share with NTFS permissions: FSx for Windows File Server.
Partners transferring files over SFTP: AWS Transfer Family.