启用AWS IAM Identity Center后，原有IAM用户及应用访问密钥是否受影响？

原有IAM用户的状态 #

• 启用IAM Identity Center（原AWS SSO）并配置外部IdP后，原有IAM用户不会被自动删除或禁用，状态完全保持原样——不管是用密码登录控制台，还是用密钥调用API，都不受影响。
• IAM Identity Center和传统IAM用户是两套独立的身份管理体系，并行运作、互不干扰，不会因为启用了新体系就废止旧的身份资源。

应用用户访问密钥的可用性 #

• 那些仅依赖访问密钥（Access Key ID + Secret Access Key）访问S3等资源的应用用户，配置外部IdP后这些密钥完全可以正常使用，不会受到任何影响。
• 这类基于访问密钥的认证直接通过AWS IAM服务完成验证，和IAM Identity Center的外部IdP认证流程无关联，应用程序无需修改配置，依然可以通过原有密钥调用AWS服务API。

额外提醒 #

• 如果后续计划逐步迁移到IAM Identity Center管理身份，可以手动删除或禁用不再需要的传统IAM用户，但这是可选操作，没有强制要求。
• 无论是否启用IAM Identity Center，都建议定期审计IAM用户和访问密钥的权限，遵循最小权限原则，避免过度授权带来的风险。

内容的提问来源于stack exchange，提问作者Gigitsu