AWS IAM Identity Center Identity Store API 現在除了資源 ID 之外,也接受資源 ARN
張貼日期: 2026年9月30日
AWS IAM Identity Center 的 Identity Store API 現在於先前接受資源 ID 的任何位置,也接受使用者、群組、群組成員資格或身分存放區的 Amazon Resource Name (ARN)。ARN 支援是新增的,現有整合可繼續運作且維持不變。
如果您在 Identity Store API 上建置應用程式,您可能已持有資源 ARN — 例如來自 IAM 政策評估、CloudTrail 事件或跨服務整合。以往,您必須先將 ARN 精簡為資源 ID,才能呼叫 Identity Store API。有了這項變更,您可以直接傳遞任一形式,簡化應用程式碼並消除潛在的剖析錯誤。
這項變更適用於 Identity Store API 介面上的每個要求識別碼欄位。回應仍會與以往一樣傳回資源 ID。格式錯誤或資源類型錯誤的 ARN 會傳回 ValidationException。
此功能適用於所有提供 AWS IAM Identity Center 的 AWS 區域,且不另收費。若要進一步了解,請參閱 Identity Store API 參考。