Federação de Identidade do AWS IAM para Serviços Externos Chega à Região AWS European Sovereign Cloud

Federação de Identidade de Saída agora disponível na Nuvem Soberana Europeia

A AWS anunciou uma expansão importante para clientes que operam na AWS European Sovereign Cloud (Alemanha): o serviço de Gerenciamento de Identidade e Acesso (IAM) agora suporta federação de identidade de saída para serviços externos. O recurso utiliza Tokens Web JSON (JWT) de curta duração para autenticar workloads de forma segura, sem depender de credenciais de longo prazo.

O que é a AWS European Sovereign Cloud?

A AWS European Sovereign Cloud é uma nuvem independente voltada exclusivamente para a Europa, com toda a infraestrutura localizada dentro da União Europeia (UE). Ela foi projetada para ajudar organizações a atenderem requisitos regulatórios e de soberania de dados cada vez mais rigorosos — uma preocupação crescente especialmente para empresas e órgãos públicos europeus.

Como funciona a federação de identidade de saída?

Com esse recurso, workloads que rodam na AWS European Sovereign Cloud podem se autenticar com segurança em:

• Provedores de nuvem terceiros
• Provedores de SaaS
• Aplicações auto-hospedadas

O mecanismo funciona da seguinte forma: as credenciais IAM da AWS são trocadas por JWTs assinados criptograficamente e de curta duração. Esses tokens carregam informações contextuais ricas sobre o workload, o que permite que os serviços externos apliquem controles de acesso mais granulares e precisos.

O grande benefício prático é eliminar a necessidade de gerenciar credenciais de longo prazo ou implementar soluções alternativas complexas para integrar sistemas externos — um ponto de atrito comum em arquiteturas híbridas e multi-cloud.

Controle e auditoria para administradores

A AWS também garante que os times de segurança e compliance tenham controle total sobre o uso dos tokens. Os administradores podem:

• Controlar o acesso à geração de tokens por meio de políticas IAM
• Definir propriedades dos tokens, como tempo de vida, audiência e algoritmos de assinatura
• Auditar o uso dos tokens utilizando os logs do CloudTrail

Essa combinação de controles permite que as organizações atendam aos seus requisitos internos de segurança e conformidade regulatória sem abrir mão da praticidade da integração com serviços externos.

Saiba mais

Para quem quiser se aprofundar no tema, a AWS disponibilizou diferentes recursos de consulta: a página do produto de federação de identidade de saída, o guia do usuário do IAM e um post no AWS News Blog com mais detalhes sobre o funcionamento do recurso.

Fonte

AWS IAM identity federation to external services is now available in AWS European Sovereign Cloud Region (https://aws.amazon.com/about-aws/whats-new/2026/08/aws-iam-european-sovereign-cloud/)