AWS IAM Identity Center는 AWS 리소스 접근 관리를 위한 사용자 신원과 그룹을 관리하며, 기존 Active Directory에서 외부 IdP 또는 Identity Center 디렉터리로 신원 소스를 전환할 수 있다.
기존에는 Active Directory에서 다른 신원 소스로 전환 시 사용자와 그룹, 권한 할당이 삭제되었으나, 최신 기능은 이를 보존하여 전환 과정에서 접근 권한 손실을 최소화한다.
마이그레이션 과정은 백업, 대상 신원 소스 검증, 신원 소스 전환, SCIM 프로비저닝 활성화, 접근 권한 검증, 그리고 필요 시 롤백 절차로 구성되며, Okta를 예시로 한 구체적인 실행 가이드와 스크립트를 제공한다.
전환 시 주의할 점으로는 사용자 이름 일치, 필수 속성 확인, 그룹 프로비저닝 지원 여부, 비상 관리자 접근 경로 확보 등이 있으며, 전환 후에도 지속적인 모니터링과 문서 업데이트가 필요하다.
이 가이드는 AWS 관리자가 신원 소스 전환을 안전하고 체계적으로 수행할 수 있도록 돕고, 클라우드 환경에서의 아이덴티티 관리 효율성을 높이는 데 기여한다.
출처: AWS Security
