AWS IAM Identity Center prend désormais en charge le verrouillage optimiste pour les utilisateurs et les groupes dans son magasin d’identités
IAM Identity Center vous aide à configurer l’expérience d’authentification unique de votre personnel pour les comptes et applications AWS. Vous pouvez désormais utiliser un verrouillage optimiste pour les utilisateurs et les groupes dans le magasin d’identités de sorte que les demandes de mise à jour et de suppression n’aboutissent que si l’utilisateur ou le groupe n’ont pas changé depuis votre dernière lecture. Cela est utile lorsque plusieurs administrateurs ou flux de travail automatisés modifient le même utilisateur ou le même groupe presque en même temps, alors qu’auparavant, une écriture pouvait en remplacer une autre sans notification.
Chaque utilisateur et groupe possède désormais une valeur de révision qui change à chaque fois que les attributs de l’utilisateur ou du groupe sont modifiés, notamment via le provisionnement SCIM, la synchronisation Active Directory ou la console IAM Identity Center. Les opérations de création, de description, de mise à jour et de liste renvoient la révision actuelle, et vous pouvez la transmettre lors d’une demande UpdateUser, UpdateGroup, DeleteUser ou DeleteGroup ultérieure. La demande aboutit uniquement si la révision fournie correspond à la révision actuelle. Sinon, elle renvoie une exception ConflictException afin que votre flux de travail puisse relire l’utilisateur ou le groupe et réessayer avec les valeurs les plus récentes.
La fourniture d’une révision est facultative. Les requêtes qui l’omettent se comportent comme auparavant, de sorte que les intégrations existantes continuent de fonctionner sans modification. Les demandes conditionnelles sont prises en charge via l’API Identity Store et non via le point de terminaison SCIM. Les opérations d’appartenance à un groupe n’acceptent pas de révision, et l’ajout ou la suppression de membres ne modifie pas la révision de l’utilisateur ou du groupe. Cette fonctionnalité est disponible dans toutes les Régions AWS où IAM Identity Center est disponible. L'IAM Identity Center est fourni sans frais supplémentaires.
Pour en savoir plus sur IAM Identity Center, consultez la page produit détaillée. Pour commencer, consultez UpdateUser dans l’Référence de l’API Identity Store.