AWS IAM Identity Center Identity Store-APIs akzeptieren jetzt zusätzlich zu den Ressourcen-IDs auch Ressourcen-ARNs
Die Identity Store-APIs von AWS IAM Identity Center akzeptieren jetzt den Amazon-Ressourcennamen (ARN) für einen Benutzer, eine Gruppe, eine Gruppenmitgliedschaft oder einen Identitätsspeicher überall dort, wo die APIs zuvor die Ressourcen-ID akzeptiert haben. Die ARN-Unterstützung ist additiv und bestehende Integrationen funktionieren unverändert weiter.
Wenn Sie auf den Identity Store-APIs aufbauen, verfügen Sie möglicherweise bereits über Ressourcen-ARNs, z. B. aus der Bewertung von IAM-Richtlinien, CloudTrail-Ereignissen oder serviceübergreifenden Integrationen. Bisher mussten Sie den ARN auf die Ressourcen-ID reduzieren, bevor Sie Identity Store-APIs aufrufen konnten. Mit dieser Änderung können Sie beide Formen direkt übergeben, wodurch der Anwendungscode vereinfacht wird und potenzielle Parsing-Fehler vermieden werden.
Die Änderung gilt für jedes Anforderungs-Identifikationsfeld auf der Identity Store-API-Oberfläche. Antworten geben weiterhin Ressourcen-IDs zurück. Falsch formatierte ARNs oder ARNs vom falschen Ressourcentyp geben eine ValidationException zurück.
Diese Funktion ist in allen AWS-Regionen, in denen AWS IAM Identity Center angeboten wird, ohne zusätzliche Kosten verfügbar. Weitere Informationen finden Sie in der Identity Store-API-Referenz.