AWS IAM Kimlik Merkezi'nin Kimlik Deposu artık Amazon EventBridge aracılığıyla değişiklik bildirimlerini destekliyor
AWS IAM Kimlik Merkezi'nin Kimlik Deposu artık kullanıcılar, gruplar veya grup üyelikleri veya kimlik deposunun kendisi oluşturulduğunda, güncellendiğinde veya silindiğinde Amazon EventBridge'e gerçek zamanlı etkinlikler sunuyor. AWS IAM Kimlik Merkezi Kimlik Deposu, AWS IAM Kimlik Merkezi için kimlik kaynağı olarak hizmet veren ve AWS hesapları ve uygulamaları genelinde kimlikleri yönetmenize ve erişim sağlamanıza olanak tanıyan merkezi bir depodur. Bu yeni özellik, kimlik yaşam döngüsü olaylarına otomatik olarak yanıt vermenize ve gerçekleştikçe değişiklikleri tespit ederek güvenlik ve uyumluluk süreçlerinizi desteklemenize yardımcı olur.
Kimlik Deposu değişiklik bildirimleriyle kuruluşunuzdaki kimlik değişikliklerine yanıt veren otomatik iş akışları oluşturabilirsiniz. Örneğin, güvenlik ekipleri, kullanıcı sağlama etkinliğini denetlemek, güvenlik bilgileri ve olay yönetimi (SIEM) sistemlerine uyarı göndermek veya kullanıcılar veya gruplar değiştikçe alt uygulamalarda erişimi güncellemek için AWS Lambda işlevlerini tetikleyen EventBridge kuralları oluşturabilir. Büyük iş güçleri yöneten kuruluşlar, kullanıcılar belirli gruplara eklendiğinde veya belirli gruplardan çıkarıldığında işe alım ve işten çıkarma işlemlerini otomatikleştirmek için de bu verileri kullanabilir.
Değişiklik bildirimleri, IAM Kimlik Merkezi'nin kullanılabildiği tüm AWS Bölgelerinde kullanılabilir ve etkinlikler bulut sunucunuzun etkin olduğu her bölgesine gönderilir. Bölgeler listesi için bölgeye göre AWS özellikleri bölümüne bakın. Değişiklik bildirimleri, standart Amazon EventBridge kullanım ücretlerinin ötesinde ek ücret olmadan kullanılabilir. Daha fazla bilgi edinmek için AWS IAM Kimlik Merkezi Kullanıcı Kılavuzu'ndaki Etkinlik bildirimlerine ve Amazon EventBridge Etkinlikleri Referansı'ndaki Kimlik Deposu etkinliklerine göz atın.