AWS IAM Identity Center 的身分存放區現在支援透過 Amazon EventBridge 傳送變更通知

張貼日期: 2026年10月28日

當使用者、群組或群組成員資格或身分存放區本身遭到建立、更新或刪除時，AWS IAM Identity Center 的身分存放區現在會將即時事件傳送至 Amazon EventBridge。AWS IAM Identity Center 身分存放區是集中式儲存庫，可讓您管理跨 AWS 帳戶和應用程式的身分與存取權，並作為 AWS IAM Identity Center 的身分來源。這項新功能可協助您自動回應身分生命週期事件，並在變更發生時加以偵測，以支援您的安全和合規流程。

透過身分存放區變更通知，您可以建置自動化工作流程，回應組織中的身分變更。例如，安全團隊可以建立 EventBridge 規則，在使用者或群組變更時觸發 AWS Lambda 函式，以稽核使用者佈建活動、傳送警示至安全資訊和事件管理 (SIEM) 系統，或更新下游應用程式中的存取權。管理大量員工的組織也可以使用這些資料，在使用者加入或移出特定群組時自動執行到職手續和離職手續。

變更通知適用於所有提供 IAM Identity Center 的 AWS 區域，事件會在您執行個體的每個已啟用區域傳送。如需區域清單，請參閱 AWS 各區域功能。除了標準的 Amazon EventBridge 使用費外，變更通知不收取額外費用。若要了解詳情，請參閱 AWS IAM Identity Center 使用者指南中的事件通知，以及 Amazon EventBridge 事件參考中的身分存放區事件。