AWS IAM Identity Center ahora admite el bloqueo optimista de usuarios y grupos en su almacén de identidades
IAM Identity Center le ayuda a configurar la experiencia de inicio de sesión único de sus empleados en las cuentas y aplicaciones de AWS. Ahora puede usar el bloqueo optimista para los usuarios y grupos del almacén de identidades, de modo que las solicitudes de actualización y eliminación solo se realicen correctamente si el usuario o el grupo no ha cambiado desde la última vez que lo leyó. Esto ayuda cuando varios administradores o flujos de trabajo automatizados modifican el mismo usuario o grupo casi al mismo tiempo, cuando anteriormente una escritura podía sobrescribir silenciosamente a otra.
Cada usuario y grupo ahora tiene un valor de revisión que cambia cada vez que se modifican los atributos del usuario o grupo, incluso mediante el aprovisionamiento de SCIM, la sincronización de Active Directory o la consola de IAM Identity Center. Las operaciones de creación, descripción, actualización y lista devuelven la revisión actual y puede pasarla a una solicitud posterior de UpdateUser, UpdateGroup, DeleteUser o DeleteGroup. La solicitud solo se realiza correctamente si la revisión proporcionada coincide con la revisión actual. De lo contrario, devuelve una ConflictException para que el flujo de trabajo pueda volver a leer el usuario o el grupo y volver a intentarlo con los valores más recientes.
Proporcionar una revisión es opcional. Las solicitudes que lo omiten se comportan como antes, por lo que las integraciones existentes siguen funcionando sin cambios. Las solicitudes condicionales se admiten a través de la API de almacén de identidades, no del punto de enlace de SCIM. Las operaciones de pertenencia a grupos no aceptan una revisión, y añadir o eliminar miembros no cambia la revisión del usuario o del grupo. Esta capacidad está disponible en todas las regiones de AWS en las que está disponible IAM Identity Center. IAM Identity Center se ofrece sin costo adicional.
Para obtener más información sobre IAM Identity Center, visite la página de detalles del producto. Para empezar, consulte UpdateUser en la en la API de actualización de usuarios del almacén de identidades.