ศูนย์ข้อมูลประจำตัวของ AWS IAM รองรับการล็อกข้อมูลเมื่อไม่มีการดำเนินการสำหรับผู้ใช้และกลุ่มในที่จัดเก็บข้อมูลประจำตัวแล้ว
IAM Identity Center ช่วยให้คุณกำหนดค่าประสบการณ์การลงชื่อเข้าใช้แบบครั้งเดียวสำหรับผู้ใช้งานในองค์กรของคุณไปยังบัญชี AWS และแอปพลิเคชันต่างๆ ขณะนี้ คุณสามารถใช้การล็อกข้อมูลเมื่อไม่มีการดำเนินการสำหรับผู้ใช้และกลุ่มในที่จัดเก็บข้อมูลประจำตัวได้แล้ว เพื่อให้คำขออัปเดตและลบสำเร็จเฉพาะเมื่อผู้ใช้หรือกลุ่มนั้นยังไม่มีการเปลี่ยนแปลงนับตั้งแต่ครั้งล่าสุดที่คุณอ่านข้อมูล ฟีเจอร์นี้ช่วยในกรณีที่ผู้ดูแลระบบหลายคนหรือเวิร์กโฟลว์อัตโนมัติแก้ไขผู้ใช้หรือกลุ่มเดียวกันในช่วงเวลาใกล้เคียงกัน ซึ่งก่อนหน้านี้การเขียนข้อมูลครั้งหนึ่งอาจเขียนทับอีกครั้งโดยไม่มีการแจ้งเตือน
ขณะนี้ ผู้ใช้และกลุ่มแต่ละรายการจะมีค่า Revision ซึ่งจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขแอตทริบิวต์ของผู้ใช้หรือกลุ่ม รวมถึงผ่านการจัดสรร SCIM, การซิงค์ Active Directory หรือคอนโซล IAM Identity Center การดำเนินการสร้าง อธิบาย อัปเดต และแสดงรายการจะส่งคืนค่า Revision ปัจจุบัน และคุณสามารถส่งค่านี้ไปกับคำขอ UpdateUser, UpdateGroup, DeleteUser หรือ DeleteGroup ในภายหลังได้ คำขอจะสำเร็จเฉพาะเมื่อค่า Revision ที่ระบุตรงกับค่า Revision ปัจจุบัน หากไม่ตรงกัน ระบบจะส่งคืน ConflictException เพื่อให้เวิร์กโฟลว์ของคุณสามารถอ่านข้อมูลผู้ใช้หรือกลุ่มอีกครั้ง และลองดำเนินการใหม่ด้วยค่าล่าสุด
การระบุค่า Revision เป็นทางเลือก คำขอที่ไม่ระบุค่า Revision จะทำงานเช่นเดิม ดังนั้นการผสานรวมที่มีอยู่จึงยังคงทำงานต่อไปได้โดยไม่ต้องเปลี่ยนแปลง รองรับคำขอแบบมีเงื่อนไขผ่าน Identity Store API แต่ไม่รองรับผ่านตำแหน่งข้อมูล SCIM การดำเนินการเกี่ยวกับการเป็นสมาชิกกลุ่มไม่รองรับค่า Revision และการเพิ่มหรือลบสมาชิกจะไม่เปลี่ยนค่า Revision ของผู้ใช้หรือกลุ่ม ความสามารถนี้พร้อมใช้งานใน AWS Region ทุกแห่งที่มีศูนย์ข้อมูลประจำตัวของ IAM ให้บริการ ศูนย์ข้อมูลประจำตัวของ IAM ให้บริการโดยไม่มีค่าใช้จ่ายเพิ่มเติม
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับศูนย์ข้อมูลประจำตัวของ IAM โปรดไปที่หน้ารายละเอียดผลิตภัณฑ์ ในการเริ่มต้นใช้งาน โปรดดู UpdateUser ใน เอกสารอ้างอิง Identity Store API