AWS中国区博客讲IDC下ABAC标签设计

亚马逊云科技中国区博客发文，介绍企业从外部 IdP 直连 IAM SAML Provider 迁移到 IAM Identity Center 后，如何把业务标签放进 IDC 会话，以支撑 ABAC 授权。文章称已在中国区完成验证，机制与全球区一致，仅端点和分区不同。 文章给出两种方式：IDC 的 Attributes for access control 属性映射，以及 Entra ID 企业应用自定义 SAML claim。属性名前缀仍为 https://aws.amazon.com/SAML/Attributes/AccessControl:，使用 aws.amazon.com 而非 amazonaws.cn。 文章同时列出限制：控制台会话不能传 session tag，角色链会话最长 1 小时。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。