Las API del almacén de identidades de AWS IAM Identity Center ahora aceptan ARN de recursos además de ID de recursos
Las API de almacén de identidades de AWS IAM Identity Center ahora aceptan el nombre de recurso de Amazon (ARN) para un usuario, un grupo, una pertenencia a un grupo o un almacén de identidades en cualquier lugar en el que las API hayan aceptado anteriormente el ID de recurso. La compatibilidad con ARN es aditiva y las integraciones existentes siguen funcionando sin cambios.
Si se basa en las API del almacén de identidades, es posible que ya tenga ARN de recursos, por ejemplo, de la evaluación de políticas de IAM, los eventos de CloudTrail o las integraciones entre servicios. Anteriormente, había que reducir el ARN al ID del recurso antes de llamar a las API del almacén de identidades. Con este cambio, puede pasar cualquiera de los formularios directamente, lo que simplifica el código de la aplicación y elimina los posibles errores de análisis.
El cambio se aplica a todos los campos de identificador de solicitud de la superficie de la API del almacén de identidades. Las respuestas siguen devolviendo los ID de recursos como lo hacían antes. Los ARN de tipo de recurso mal formados o incorrectos devuelven una ValidationException.
Esta capacidad está disponible en todas las regiones de AWS en las que se ofrece AWS IAM Identity Center, sin costo adicional. Para obtener más información, consulte la referencia de la API para el almacén de identidades.