AWS IAM Identity Center의 Identity Store, 이제 Amazon EventBridge를 통한 변경 알림 지원
이제 사용자, 그룹, 그룹 멤버십 또는 Identity Store 자체가 생성, 업데이트 또는 삭제될 때 AWS IAM Identity Center의 Identity Store가 Amazon EventBridge로 실시간 이벤트를 전송합니다. AWS IAM Identity Center Identity Store는 여러 AWS 계정과 애플리케이션에 걸쳐 ID와 액세스 권한을 관리할 수 있는 중앙 리포지토리로, AWS IAM Identity Center의 ID 소스 역할을 합니다. 이 새로운 기능을 사용하면 ID 수명 주기 이벤트에 자동으로 대응하고 변경 사항이 발생하는 즉시 탐지하여 보안 및 규정 준수 프로세스를 지원할 수 있습니다.
Identity Store 변경 알림을 사용하면 조직의 ID 변경에 대응하는 자동화된 워크플로를 구축할 수 있습니다. 예를 들어 보안 팀은 EventBridge 규칙을 생성하여 사용자 프로비저닝 활동을 감사할 AWS Lambda 함수를 트리거하고, 보안 정보 및 이벤트 관리(SIEM) 시스템에 경고를 전송하거나, 사용자 또는 그룹이 변경될 때 다운스트림 애플리케이션에서 액세스를 업데이트할 수 있습니다. 대규모 인력을 관리하는 조직에서는 사용자가 특정 그룹에 추가되거나 특정 그룹에서 제거될 때 이 데이터를 사용하여 온보딩 및 오프보딩을 자동화할 수도 있습니다.
변경 알림은 IAM Identity Center가 제공되는 모든 AWS 리전에서 사용할 수 있으며, 이벤트는 인스턴스의 활성화된 각 리전에서 전송됩니다. 리전 목록은 리전별 AWS 기능을 참조하세요. 변경 알림은 표준 Amazon EventBridge 사용 요금 외에 추가 비용 없이 사용할 수 있습니다. 자세히 알아보려면 AWS IAM Identity Center 사용 설명서의 이벤트 알림, Amazon EventBridge Events 참조의 Identity Store 이벤트를 참조하세요.