AWS IAM Identity Center 的身份存储 API 现除资源 ID 外还接受资源 ARN

发布于: 2026年9月30日

现在，AWS IAM Identity Center 的身份存储 API 在所有此前支持资源 ID 的场景中，支持用户、组、组成员身份或身份存储的 Amazon 资源名称（ARN）。ARN 支持是新增功能，现有集成将继续照常运行，无需任何更改。

如果您基于身份存储 API 进行构建，您可能已经持有资源 ARN，例如来自 IAM 策略评估、CloudTrail 事件或跨服务集成。此前，您必须在调用 Identity Store API 之前将 ARN 转换为资源 ID。此次变更后，您可以直接传递任一形式，从而简化应用程序代码并消除潜在的解析错误。

此变更适用于身份存储 API 接口中的所有请求标识符字段。响应仍将像以前一样返回资源 ID。格式不正确或资源类型错误的 ARN 将引发 ValidationException 异常。

此功能已在提供 AWS IAM Identity Center 的所有 AWS 区域推出，不收取额外费用。要了解更多信息，请参阅身份存储 API 参考。