Les API Identity Store d’AWS IAM Identity Center acceptent désormais les ARN des ressources en plus des ID de ressources
Les API Identity Store d’AWS IAM Identity Center acceptent désormais Amazon Resource Name (ARN) pour un utilisateur, un groupe, l’appartenance à un groupe ou un magasin d’identités partout où les API acceptaient auparavant l’ID de ressource. La prise en charge de l’ARN est additive, et les intégrations existantes continuent de fonctionner sans modification.
Si vous utilisez les API Identity Store, vous détenez peut-être déjà des ARN de ressources, provenant par exemple de l’évaluation des politiques IAM, des événements CloudTrail ou des intégrations multiservices. Auparavant, vous deviez supprimer l’ARN jusqu’à l’ID de ressource avant d’appeler les API Identity Store. Grâce à cette modification, vous pouvez transmettre directement l’un ou l’autre des formulaires, ce qui simplifie le code de l’application et élimine les éventuelles erreurs d’analyse.
La modification s’applique à chaque champ d’identifiant de demande sur la surface de l’API Identity Store. Les réponses continuent de renvoyer des ID de ressources comme auparavant. Les ARN de type de ressource incorrect ou malformé renvoient une ValidationException.
Cette fonctionnalité est disponible dans toutes les Régions AWS où AWS IAM Identity Center est proposé, sans frais supplémentaires. Pour en savoir plus, consultez la référence de l’API Identity Store.