AWS IAM Identity Center agora suporta controles de acesso por rede para o Identity Store

O que mudou no IAM Identity Center

A AWS anunciou uma novidade relevante para quem gerencia identidades e acessos na nuvem: o AWS IAM Identity Center passou a suportar controles de acesso baseados em rede para o Identity Store — o componente responsável por armazenar usuários e grupos dentro do serviço.

Para quem não conhece, o IAM Identity Center é o serviço da AWS que centraliza a experiência de login único (SSO) para colaboradores acessarem contas AWS e aplicações corporativas. Com essa atualização, passa a ser possível restringir quem pode chamar as APIs do Identity Store com base na origem da requisição de rede.

Como funcionam os novos controles de rede

A novidade se aplica a duas APIs principais do Identity Store:

• Identity Store API: utilizada por aplicações customizadas e fluxos de provisionamento de usuários para gerenciar e consultar usuários e grupos.
• SCIM API: usada por provedores de identidade externos para sincronizar usuários e grupos com o Identity Store.

Para a Identity Store API, é possível exigir que as requisições cheguem exclusivamente por meio de VPC endpoints permitidos — seja na própria conta ou em toda a organização — ou que partam de VPCs específicas.

Para ambas as APIs, também é possível restringir o acesso a faixas de endereços IP específicos.

Um detalhe importante: dentro da mesma configuração, é possível aplicar restrições diferentes para cada API. Por exemplo, é possível exigir que as chamadas à Identity Store API passem obrigatoriamente por VPC endpoints, enquanto as requisições SCIM do provedor de identidade externo são permitidas a partir de faixas de IP publicadas por esse provedor.

Pontos de atenção sobre a configuração

Alguns aspectos práticos merecem destaque:

• Os controles de acesso por rede são opcionais e desativados por padrão — nenhuma mudança de comportamento acontece automaticamente.
• Requisições feitas por serviços da própria AWS em nome do cliente estão isentas dessas restrições.
• A configuração é feita via Identity Store API, acessível pelos AWS SDKs e pelo AWS CLI.
• O recurso está disponível em todas as regiões AWS onde o IAM Identity Center já é oferecido.

Por que isso importa

Essa atualização adiciona uma camada extra de controle para equipes que precisam garantir que apenas sistemas autorizados — e originados de redes confiáveis — possam interagir com o diretório de usuários corporativos. É especialmente útil em ambientes com requisitos regulatórios mais rígidos ou em arquiteturas onde o acesso ao Identity Store deve ser restrito à rede privada da organização.

Para saber mais sobre o IAM Identity Center, acesse a página do produto. Para começar a configurar os controles de acesso por rede, consulte a referência da Identity Store API.

Fonte

AWS IAM Identity Center now supports network access controls for Identity Store (https://aws.amazon.com/about-aws/whats-new/2026/10/aws-identity-store-network-controls/)