AWS IAM Identity Center, 이제 ID 스토어에서 사용자와 그룹에 낙관적 잠금 지원
IAM Identity Center를 사용하면 AWS 계정과 애플리케이션에 대한 직원의 Single Sign-On(SSO) 환경을 구성할 수 있습니다. 이제 ID 스토어의 사용자와 그룹에 낙관적 잠금을 사용하면 사용자 또는 그룹을 마지막으로 읽은 후 변경되지 않은 경우에만 업데이트 및 삭제 요청이 성공적으로 이루어집니다. 여러 관리자나 자동화된 워크플로가 거의 동시에 동일한 사용자 또는 그룹을 수정할 때 유용합니다. 이전에는 한쪽의 쓰기가 다른 쪽의 쓰기를 자동으로 덮어쓸 가능성이 있었습니다.
이제 각 사용자와 그룹에는 해당 사용자나 그룹의 속성이 수정될 때마다 변경되는 Revision 값이 부여됩니다. 수정 경로는 SCIM 프로비저닝, Active Directory 동기화 또는 IAM Identity Center 콘솔 등입니다. 생성, 설명, 업데이트, 나열 작업은 현재 Revision을 반환하며, 이후 UpdateUser, UpdateGroup, DeleteUser 또는 DeleteGroup 요청에 전달할 수 있습니다. 이 요청은 제공된 Revision이 현재 Revision과 일치하는 경우에만 성공합니다. 그렇지 않으면 ConflictException이 반환되므로 워크플로에서 사용자 또는 그룹을 다시 읽고 최신 값으로 다시 시도할 수 있습니다.
Revision 제공은 선택 사항입니다. 이를 생략한 요청은 이전과 동일하게 작동하므로 기존 통합은 변화 없이 그대로 작동합니다. 조건부 요청은 SCIM 엔드포인트가 아닌 ID 스토어 API를 통해 지원됩니다. 그룹 멤버십 작업은 Revision을 수락하지 않으며 구성원을 추가하거나 제거해도 사용자 또는 그룹의 Revision은 변경되지 않습니다. 이 기능은 IAM Identity Center가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. IAM Identity Center는 추가 비용 없이 제공됩니다.
IAM Identity Center에 대한 자세한 내용은 제품 세부 정보 페이지를 참조하세요. 시작하려면 ID 스토어 API 참조의 UpdateUser를 참조하세요.