O AWS IAM Identity Center agora oferece suporte ao bloqueio positivo para usuários e grupos em seu repositório de identidades
O Centro de Identidade do IAM ajuda você a configurar a experiência de login único da força de trabalho nas contas e aplicações da AWS. Agora você pode usar o bloqueio positivo para usuários e grupos no repositório de identidades, para que as solicitações de atualização e exclusão sejam bem-sucedidas somente se o usuário ou grupo não tiver sido alterado desde a última leitura. Isso ajuda quando vários administradores ou fluxos de trabalho automatizados modificam o mesmo usuário ou grupo quase ao mesmo tempo, onde antes uma gravação podia substituir silenciosamente a outra.
Agora, cada usuário e grupo tem um valor de revisão que muda sempre que os atributos do usuário ou do grupo são modificados, inclusive por meio do provisionamento do SCIM, da sincronização do Active Directory ou do console do IAM Identity Center. As operações de criação, descrição, atualização e lista retornam a revisão atual e você pode passá-la em uma solicitação posterior de UpdateUser, UpdateGroup, DeleteUser ou DeleteGroup. A solicitação será bem-sucedida somente se a revisão fornecida corresponder à revisão atual. Caso contrário, ele retornará uma ConflictException, para que seu fluxo de trabalho possa reler o usuário ou o grupo e tentar novamente com os valores mais recentes.
Fornecer uma revisão é opcional. As solicitações que o omitem se comportam como antes, para que as integrações existentes continuem funcionando sem alterações. As solicitações condicionais têm suporte por meio da API do Identity Store, não pelo endpoint SCIM. As operações de associação ao grupo não aceitam uma revisão, e adicionar ou remover membros não altera a revisão do usuário ou do grupo. Essa atualização está disponível em todas as regiões da AWS em que o Centro de Identidade do IAM está disponível. O Centro de Identidade do IAM é fornecido sem custo adicional.
Para saber mais sobre o Centro de Identidade do IAM, acesse a página de detalhes do produto. Para começar, consulte UpdateUser na Referência da API do Repositório de Identidades.