Il Centro identità AWS IAM ora supporta il blocco ottimistico per utenti e gruppi nel suo archivio di identità
Il centro identità AWS IAM aiuta a configurare l'esperienza di Single Sign-On della forza lavoro per l'accesso ad account e applicazioni AWS. È ora possibile utilizzare il blocco ottimistico per utenti e gruppi nell'archivio di identità, in modo che le richieste di aggiornamento ed eliminazione abbiano esito positivo solo se l'utente o il gruppo non è cambiato dall'ultima lettura. Ciò risulta utile quando più amministratori o flussi di lavoro automatizzati modificano lo stesso utente o gruppo quasi contemporaneamente, mentre in precedenza una scrittura poteva sovrascriverne un'altra in modo trasparente.
Ogni utente e gruppo dispone ora di un valore Revision che cambia ogni volta che gli attributi dell'utente o del gruppo vengono modificati, anche tramite provisioning SCIM, sincronizzazione con Active Directory o la console del Centro identità AWS IAM. Le operazioni di creazione, descrizione, aggiornamento ed elenco restituiscono il valore Revision corrente, che può essere trasmesso in una successiva richiesta UpdateUser, UpdateGroup, DeleteUser o DeleteGroup. La richiesta ha esito positivo solo se il valore Revision fornito corrisponde a quello corrente. In caso contrario, viene restituita un'eccezione ConflictException, consentendo al flusso di lavoro di rileggere l'utente o il gruppo e riprovare con i valori più recenti.
La specifica del valore Revision è facoltativa. Le richieste che la omettono si comportano come in precedenza, consentendo alle integrazioni esistenti di continuare a funzionare senza modifiche. Le richieste condizionali sono supportate tramite l'API dell'archivio identità, non tramite l'endpoint SCIM. Le operazioni di appartenenza ai gruppi non accettano un valore Revision, e l'aggiunta o la rimozione di membri non modifica il valore Revision dell'utente o del gruppo. Questa funzionalità è disponibile in tutte le regioni AWS in cui è disponibile il Centro identità AWS IAM. IAM Identity Center è fornito senza costi aggiuntivi.
Per ulteriori informazioni sul Centro identità AWS IAM, visita la pagina di dettaglio del prodotto. Per iniziare, consulta UpdateUser nel riferimento alle API dell'archivio identità.