AWS IAM Identity Center unterstützt jetzt optimistische Sperren für Benutzer und Gruppen in seinem Identitätsspeicher
IAM Identity Center hilft Ihnen dabei, das Single-Sign-On-Erlebnis Ihrer Mitarbeiter für AWS-Konten und -Anwendungen zu konfigurieren. Sie können jetzt optimistische Sperren für Benutzer und Gruppen im Identitätsspeicher verwenden, sodass Aktualisierungs- und Löschanforderungen nur dann erfolgreich sind, wenn sich der Benutzer oder die Gruppe seit dem letzten Lesen nicht geändert hat. Dies ist hilfreich, wenn mehrere Administratoren oder automatisierte Workflows denselben Benutzer oder dieselbe Gruppe fast gleichzeitig ändern. Hier konnte zuvor ein Schreibvorgang einen anderen stillschweigend überschreiben.
Jeder Benutzer und jede Gruppe hat jetzt einen Revisionswert, der sich jedes Mal ändert, wenn die Attribute des Benutzers oder der Gruppe geändert werden, auch durch SCIM-Bereitstellung, Active Directory-Synchronisierung oder die IAM Identity Center-Konsole. Die Vorgänge Erstellen, Beschreiben, Aktualisieren und Auflisten geben die aktuelle Revision zurück, die Sie bei einer späteren Anfrage mit den Befehlen „UpdateUser“, „UpdateGroup“, „DeleteUser“ oder „DeleteGroup“ übergeben können. Die Anfrage ist nur erfolgreich, wenn die angegebene Revision mit der aktuellen Revision übereinstimmt. Andernfalls wird eine ConflictException zurückgegeben, sodass Ihr Workflow den Benutzer oder die Gruppe erneut lesen und den Vorgang mit den aktuellen Werten wiederholen kann.
Die Angabe einer Revision ist optional. Anfragen, die diese weglassen, verhalten sich wie zuvor, sodass bestehende Integrationen weiterhin ohne Änderungen funktionieren. Bedingte Anfragen werden über die Identity Store API unterstützt, nicht über den SCIM-Endpunkt. Gruppenmitgliedschaftsvorgänge akzeptieren keine Revision, und das Hinzufügen oder Entfernen von Mitgliedern ändert nichts an der Revision des Benutzers oder der Gruppe. Dieses Update ist in allen AWS-Regionen verfügbar, in denen IAM Identity Center verfügbar ist. IAM Identity Center steht Ihnen ohne zusätzlichen Kosten zur Verfügung.
Weitere Informationen zu IAM Identity Center finden Sie auf der Produktdetailseite. Informationen zum Einstieg finden Sie unter UpdateUser in der Referenz zur Identity Store-API.