Pusat Identitas AWS IAM kini mendukung penguncian optimis untuk pengguna dan grup di penyimpanan identitasnya
Pusat Identitas IAM membantu Anda mengonfigurasi pengalaman masuk tunggal tenaga kerja Anda ke aplikasi dan akun AWS. Anda sekarang dapat menggunakan penguncian optimis untuk pengguna dan grup di penyimpanan identitas, sehingga permintaan pembaruan dan penghapusan hanya berhasil jika pengguna atau grup tersebut belum berubah sejak terakhir kali Anda membacanya. Ini membantu ketika beberapa administrator atau alur kerja otomatis memodifikasi pengguna atau grup yang sama hampir pada waktu yang bersamaan, di mana sebelumnya satu penulisan dapat secara diam-diam menimpa penulisan lainnya.
Setiap pengguna dan grup kini memiliki nilai Revisi yang berubah setiap kali atribut pengguna atau grup dimodifikasi, termasuk melalui penyediaan SCIM, sinkronisasi Active Directory, atau konsol Pusat Identitas IAM. Operasi pembuatan, deskripsi, pembaruan, dan daftar mengembalikan Revisi saat ini, dan Anda dapat meneruskannya pada permintaan UpdateUser, UpdateGroup, DeleteUser, atau DeleteGroup berikutnya. Permintaan hanya akan berhasil jika Revisi yang diberikan sesuai dengan Revisi saat ini. Jika tidak, ia akan mengembalikan ConflictException, sehingga alur kerja Anda dapat membaca ulang pengguna atau grup dan mencoba lagi dengan nilai terbaru.
Menyediakan Revisi bersifat opsional. Permintaan yang tidak menyertakannya akan tetap berfungsi seperti sebelumnya, sehingga integrasi yang ada terus bekerja tanpa perubahan. Permintaan bersyarat didukung melalui API Identity Store, bukan melalui titik akhir SCIM. Operasi keanggotaan grup tidak menerima Revisi, dan penambahan atau penghapusan anggota tidak mengubah Revisi pengguna atau grup. Kemampuan ini tersedia di semua AWS Region tempat Pusat Identitas IAM tersedia. Pusat Identitas IAM disediakan tanpa biaya tambahan.
Untuk mempelajari lebih lanjut tentang Pusat Identitas IAM, kunjungi halaman detail produk. Untuk memulai, lihat UpdateUser di Referensi API Identity Store.