AWS - Identidade avançada

AWS STS (Security Token Service)

• Permite criar credenciais temporárias com privilégios limitados para acessar recursos AWS.
• Credenciais de curta duração: o período de expiração é configurável.
• Casos de uso:
  • Federação de identidade: gerenciar identidades em sistemas externos e fornecer tokens STS para acessar recursos AWS.
  • IAM Roles para acesso entre contas ou dentro da mesma conta.
  • IAM Roles para Amazon EC2: fornecer credenciais temporárias às instâncias EC2 que precisam acessar recursos AWS.

Amazon Cognito

• Identidade para usuários de aplicações web e mobile, potencialmente milhões.
• Em vez de criar um usuário IAM para cada pessoa, cria-se um usuário no Cognito.

Microsoft Active Directory (AD)

• Encontrado em Windows Server com AD Domain Services.
• Banco de objetos: contas de usuários, computadores, impressoras, compartilhamentos de arquivos e grupos de segurança.
• Gerenciamento centralizado de segurança, criação de contas e atribuição de permissões.

AWS Directory Services

• AWS Managed Microsoft AD:
  • Crie seu próprio AD na AWS, gerencie usuários localmente e utilize MFA.
  • Estabeleça relações de confiança com o AD local da empresa.
• AD Connector:
  • Gateway de diretório, funcionando como proxy para o AD local, com suporte a MFA.
  • Os usuários são gerenciados no AD local.
• Simple AD:
  • Diretório gerenciado na AWS compatível com AD.
  • Não pode ser associado ao AD local.

AWS IAM Identity Center, sucessor do AWS Single Sign-On

• Um único login para:
  • Contas AWS no AWS Organizations.
  • Aplicações empresariais na nuvem, como Salesforce, Box e Microsoft 365.
  • Aplicações compatíveis com SAML 2.0.
  • Instâncias EC2 Windows.
• Provedores de identidade:
  • Armazenamento de identidades integrado ao IAM Identity Center.
  • Terceiros: Active Directory, OneLogin, Okta e outros.