Zastav problém zmateného zástupce

Monitorovací dodavatel pracuje uvnitř tvého účtu tak, že přebírá roli vytvořenou speciálně pro něj. ARN role dostal dodavatel už při zřizování integrace, a to je vše, co potřebuje k uskutečnění volání.

Otevři konzoli External ID. Tuto hodinu dorazila na tvoji roli tři volání AssumeRole, všechna od dodavatele. Přečti si spodní kartu a porovnej, co dodavatel udělal v jednotlivých případech.

Dvě z těchto tří čtení byla vyžádána někým jiným. Zaškrtni požadavek sts:ExternalId a sleduj, jak se obě zastaví.

Proč nemůže jiný zákazník dodavatele prostě poslat i tvoji hodnotu?