AWS IAM アイデンティティセンターの Identity Store API、リソース ID に加えてリソース ARN のサポートを開始

投稿日: 2026年9月30日

AWS IAM アイデンティティセンターの Identity Store API では、これまでリソース ID を指定できたすべての API パラメータで、ユーザー、グループ、グループメンバーシップ、ID ストアの Amazon リソースネーム (ARN) も指定できるようになりました。ARN のサポートは既存の機能に追加されるため、既存の統合は変更なしで引き続き使用できます。

Identity Store API を使用してアプリケーションを構築している場合、IAM ポリシーの評価、CloudTrail イベント、サービス間の統合などを通じて、既にリソース ARN を取得していることがあります。これまでは、Identity Store API を呼び出す前に、ARN からリソース ID を抽出する必要がありました。今回の変更により、どちらの形式もそのまま渡せるため、アプリケーションコードを簡素化し、解析エラーが発生する可能性をなくせます。

この変更は、Identity Store API 全体のすべてのリクエスト識別子フィールドに適用されます。レスポンスでは、これまでと同様に引き続きリソース ID が返されます。形式が正しくない ARN やリソースタイプが正しくない ARN を指定すると、ValidationException が返されます。

この機能は、AWS IAM アイデンティティセンターが提供されているすべての AWS リージョンで、追加料金なしで利用できます。詳細については、アイデンティティストアの API リファレンスを参照してください。