Trung tâm danh tính AWS IAM hiện hỗ trợ khóa tức thời cho người dùng và nhóm trong kho danh tính
Trung tâm danh tính IAM giúp bạn định cấu hình trải nghiệm đăng nhập một lần của lực lượng lao động đối với các tài khoản và ứng dụng AWS. Giờ đây, bạn có thể sử dụng khóa tức thời cho người dùng và nhóm trong kho danh tính, để yêu cầu cập nhật và xóa chỉ thành công nếu người dùng hoặc nhóm không thay đổi kể từ lần cuối bạn đọc. Điều này giúp ích khi nhiều quản trị viên hoặc quy trình công việc tự động sửa đổi cùng một người dùng hoặc nhóm gần như cùng một lúc, trong đó trước đây một thao tác ghi có thể âm thầm ghi đè một thao tác ghi khác.
Mỗi người dùng và nhóm hiện có giá trị Revision vốn thay đổi mỗi khi các thuộc tính của người dùng hoặc nhóm được sửa đổi, bao gồm thông qua cung cấp SCIM, đồng bộ hóa Active Directory hoặc bảng điều khiển Trung tâm danh tính IAM. Các thao tác tạo, mô tả, cập nhật và liệt kê trả về giá trị Revision hiện tại và bạn có thể chuyển giá trị đó vào yêu cầu UpdateUser, UpdateGroup, DeleteUser hoặc DeleteGroup sau này. Yêu cầu này chỉ thành công nếu giá trị Revision được cung cấp khớp với giá trị Revision hiện tại. Nếu không, yêu cầu sẽ trả về ConflictException, vì vậy quy trình công việc của bạn có thể đọc lại người dùng hoặc nhóm và thử lại với các giá trị mới nhất.
Không bắt buộc phải cung cấp giá trị Revision. Các yêu cầu bỏ qua giá trị này hoạt động như trước, vì vậy các tích hợp hiện có tiếp tục hoạt động mà không cần thay đổi. Các yêu cầu có điều kiện được hỗ trợ thông qua API Kho danh tính, không phải điểm cuối SCIM. Các thao tác thành viên nhóm không chấp nhận giá trị Revision và việc thêm hoặc xóa thành viên không làm thay đổi giá trị Revision của người dùng hoặc nhóm. Khả năng này được cung cấp ở tất cả các Khu vực AWS có Trung tâm danh tính IAM. Trung tâm danh tính IAM được cung cấp miễn phí.
Để tìm hiểu thêm về Trung tâm danh tính IAM, hãy truy cập trang thông tin chi tiết về sản phẩm. Để bắt đầu, hãy xem UpdateUser trong Tham chiếu API Kho danh tính.